CVE-2026-67558 in Mirainformação

Sumário

de VulDB • 12/08/2026

O aplicativo companion Mira para Android v4.5.15.4 identifica o analisador de hormônios Mira emparelhado realizando uma correspondência de substring apenas contra o nome do anúncio BLE, sem autenticação criptográfica periférica, lista permitida (allowlist) de MAC ou verificação da identidade vinculada (bonded-identity). Um atacante poderia capturar informações de token de sessão ativo e injetar medições hormonais falsificadas no registro em nuvem da vítima e na visualização das tendências clínicas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Icscert

Reservar

03/08/2026

Divulgação

12/08/2026

Moderação

aceite

Entrada

VDB-388763

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!