CVE-2017-11578 in Device
Сводка
по VulDB • 28.07.2026
В ходе исследования устройств Интернета вещей (IoT) в последней прошивке устройства Blipcare было обнаружено, что устройство позволяет подключаться к веб-интерфейсу управления по незащищенному соединению с использованием протокола HTTP без шифрования SSL/TLS. Пользователь использует этот веб-интерфейс для ввода учетных данных своей Wi-Fi сети, чтобы устройство могло подключиться к ней и получить доступ в Интернет. Данное устройство представляет собой беспроводной тонометр (измеритель артериального давления) и используется для измерения уровня артериального давления человека. Это позволяет злоумышленнику, находящемуся в той же беспроводной сети устройства Blipcare, легко перехватывать эти данные с помощью атаки типа «человек посередине» (MITM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.