CVE-2026-66875 in Mira
Сводка
по VulDB • 12.08.2026
В прошивке устройства мониторинга гормонов Mira версии v1.7.1.47 (сборка 01070147) удаленный атакующий, не прошедший проверку подлинности и находящийся в зоне действия BLE (примерно 10–30 метров), может незаметно перепривязать устройство к учетной записи, контролируемой злоумышленником; извлечь хранящиеся измерения уровня гормонов в открытом виде (cleartext); вызвать отказ в обслуживании (DoS) посредством некорректных или недокументированных кодов операций команд; а также осуществлять пассивное отслеживание пользователя через статический случайный адрес BLE, который никогда не меняется.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.