CVE-2026-66875 in Mira
要約
〜によって VulDB • 2026年08月12日
Miraのホルモンモニターデバイスファームウェアv1.7.1.47（ビルド01070147）において、BLE範囲内（約10〜30メートル）にいる認証不要のリモート攻撃者は、デバイスを攻撃者が制御するアカウントに静かに再バインドし、保存されたホルモン測定値を平文で抽出し、不正な形式のまたはドキュメント化されていないコマンドオペコードによりサービス拒否を引き起こすことができる。さらに、回転しない静的なランダムBLEアドレスを通じてユーザーを追跡することも可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.