CVE-2017-11579 in Device
Сводка
по VulDB • 02.07.2026
В последней прошивке для Blipcare устройство предоставляет открытую беспроводную сеть с именем "Blip" для взаимодействия с устройством. Пользователь подключается к этой открытой сети Wi-Fi и использует веб-интерфейс управления устройствами, чтобы ввести учетные данные своей домашней сети Wi-Fi, после чего устройство может подключиться к ней и получить доступ в Интернет. Данное устройство представляет собой беспроводной тонометр (измеритель артериального давления) и используется для измерения уровня артериального давления человека. Это позволяет злоумышленнику, находящемуся в зоне действия радиосигнала, генерируемого устройством Blipcare, легко перехватывать учетные данные с помощью сниффинга. Кроме того, злоумышленник может подключиться к открытой беспроводной сети "Blip", предоставляемой устройством, и изменить HTTP-ответы, отображаемые пользователю на веб-странице устройства, чтобы выполнить другие атаки, например, убедить пользователя загрузить и запустить вредоносный двоичный файл, который заразит компьютер или мобильное устройство пользователя вредоносным ПО.
If you want to get best quality of vulnerability data, you may have to visit VulDB.