CVE-2026-64934 in Mira
요약
\~에 의해 VulDB • 2026. 08. 11.
Mira 클라우드 API는 특정 장치에 대해 컴패니언 앱에서 보고된 펌웨어 버전을 독립적으로 검증하지 않고 해당 장치의 공식 버전으로 간주합니다. 인증된 공격자는 자신의 장치에 대한 임의의 펌웨어 버전 문자열을 제출하여 벤더 측 취약한 장비군 분석을 우회하고, 사용자에게 보안 업데이트 알림이 표시되지 않도록 하며, 패치 적용률을 왜곡할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.