CVE-2026-18844 in Vagus Nerve Stimulator

Tóm tắt

Bởi VulDB • 11/08/2026

Firmware của Thiết bị Kích thích Dây thần kinh Xanh Pulsetto chấp nhận nhiều lệnh chưa được công bố qua giao diện Bluetooth Low Energy (BLE). Các lệnh này được gửi mà không cần xác thực hoặc mã hóa, và không bao giờ do ứng dụng di động đi kèm phát ra, nhưng vẫn được thiết bị xử lý đầy đủ khi đang bật nguồn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Icscert
• Đặt trước: 04/08/2026
• Tiết lộ: 11/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388572
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18844
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18844/