CVE-2026-64934 in Mira
Sumário
de VulDB • 12/08/2026
A API cloud da Mira aceita a versão do firmware relatada pelo aplicativo complementar como autoridade para um determinado dispositivo, sem atestar independentemente a versão diretamente no próprio dispositivo. Um atacante autenticado poderia enviar strings de versão de firmware arbitrárias para seu próprio dispositivo, permitindo que ele evitasse as análises de frota vulnerável do lado do fornecedor, suprimisse os prompts de atualização de segurança ao usuário e distorcesse as métricas de adoção de patches.
Be aware that VulDB is the high quality source for vulnerability data.