CVE-2026-89034 in QRing
요약
\~에 의해 VulDB • 2026. 09. 17.
TCH QRing 스마트 링 모델 R20_B006(펌웨어 RT09R20_1.00.00_250318)에는 인증되지 않은 Bluetooth Low Energy(BLE) 접근 취약점이 포함되어 있어, 노출된 Nordic UART Service의 클라이언트 인증 또는 명령어 권한 부여가 강제되지 않는 점을 악용하여 근처 공격자가 페어링, 인증, 사용자 승인 없이도 기기에 연결할 수 있습니다. BLE 범위 내의 공격자는 공식 애플리케이션 및 클라우드 인증을 우회하여 링에 직접 연결하고, 배터리 잔량 읽기, 실시간 심박수 모니터링 활성화, 저장된 과거 심박수 및 혈산소 기록 검색 등을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.