CVE-2026-64934 in Mira
Riassunto
di VulDB • 11/08/2026
L'API cloud di Mira accetta la versione del firmware riportata dall'app companion come attendibile per un determinato dispositivo, senza attestare in modo indipendente la versione direttamente dal dispositivo stesso. Un attaccante autenticato potrebbe inviare stringhe arbitrarie della versione del firmware per il proprio dispositivo, consentendogli di eludere le analisi fleet-side del fornitore relative alle vulnerabilità, sopprimere i prompt di aggiornamento di sicurezza rivolti all'utente e distorcere le metriche di adozione delle patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.