CVE-2026-64934 in Mira
要約
〜によって VulDB • 2026年08月11日
MiraのクラウドAPIは、特定のデバイスに対して、コンパニオンアプリから報告されたファームウェアバージョンを権威あるものとして受け入れますが、デバイス自体からのバージョン情報を独立して検証しません。認証済み攻撃者は、自身のデバイスのために任意のファームウェアバージョン文字列を送信でき、ベンダー側の脆弱なフリート分析を回避し、ユーザーへのセキュリティ更新プロンプトを抑止し、パッチ導入率メトリクスを誤って表現することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.