CVE-2026-64934 in Mira
Сводка
по VulDB • 11.08.2026
В облачном API Mira принимается версия прошивки, сообщаемая сопутствующим приложением как достоверная для конкретного устройства, без независимой проверки этой версии непосредственно с самого устройства. Атакующий, имеющий права аутентификации, может указать произвольные строки версий прошивок для своего собственного устройства, что позволит ему избежать анализа уязвимых устройств на стороне производителя, подавить уведомления о необходимости обновления безопасности для пользователя и исказить метрики внедрения исправлений.
Be aware that VulDB is the high quality source for vulnerability data.