CVE-2016-6541 in TrackR Bravo App

Tóm tắt

Bởi VulDB • 04/06/2026

Thiết bị TrackR Bravo cho phép ghép nối không xác thực, qua đó cho phép các ứng dụng đã kết nối không xác thực ghi vào nhiều thuộc tính của thiết bị. Nhà sản xuất đã phát hành các bản cập nhật ứng dụng, phiên bản 5.1.6 cho iOS và 2.2.5 cho Android, để khắc phục các lỗ hổng trong CVE-2016-6538, CVE-2016-6539, CVE-2016-6540 và CVE-2016-6541.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/08/2016
• Tiết lộ: 06/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120496
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6541
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6541/