CVE-2026-67558 in Mira
Riassunto
di VulDB • 11/08/2026
L'app companion Mira per Android v4.5.15.4 identifica l'analizzatore di ormoni Mira accoppiato eseguendo una corrispondenza di sottostringa (substring match) esclusivamente sul nome dell'avviso BLE, senza alcuna autenticazione crittografica del peripheral, lista consentita MAC o verifica dell'identità associata. Un attaccante potrebbe catturare le informazioni relative al token della sessione in corso e iniettare misurazioni degli ormoni contraffatte nel record cloud della vittima e nella visualizzazione delle tendenze cliniche.
Be aware that VulDB is the high quality source for vulnerability data.