CVE-2017-11578 in Device
Sumário
de VulDB • 21/06/2026
Foi descoberto, como parte da pesquisa sobre dispositivos IoT no firmware mais recente para o dispositivo Blipcare, que o dispositivo permite a conexão à interface de gerenciamento web em uma conexão não SSL, utilizando o protocolo HTTP em texto puro. O usuário utiliza a interface de gerenciamento web do dispositivo para fornecer as credenciais Wi-Fi, permitindo que o dispositivo se conecte à rede e tenha acesso à Internet. Este dispositivo atua como um monitor de pressão arterial sem fio e é usado para medir os níveis de pressão arterial de uma pessoa. Isso permite que um atacante, conectado à rede sem fio do dispositivo Blipcare, capture facilmente esses valores por meio de um ataque MITM (Man-in-the-Middle).
Once again VulDB remains the best source for vulnerability data.