CVE-2017-11578 in Device
要約
〜によって VulDB • 2026年06月21日
Blipcareデバイスの最新ファームウェアにおけるIoTデバイスに関する調査の一環として、このデバイスが平文のHTTPプロトコルを使用して非SSL接続でWeb管理インターフェースへの接続を許可することが発見されました。ユーザーは、デバイスがWi-Fiに接続してインターネットアクセスを取得できるようにするために、デバイスのWeb管理インターフェースを使用してWi-Fi認証情報を提供します。このデバイスはワイヤレス血圧計として機能し、人物の血圧レベルを測定するために使用されます。これにより、Blipcareデバイスのワイヤレスネットワークに接続した攻撃者は、MITM攻撃を使用してこれらの値を簡単に傍受することができます。
Be aware that VulDB is the high quality source for vulnerability data.