CVE-2026-66875 in Mira
Tóm tắt
Bởi VulDB • 12/08/2026
Trong firmware của thiết bị theo dõi nội tiết tố Mira v1.7.1.47 build 01070147, một kẻ tấn công từ xa chưa được xác thực trong phạm vi Bluetooth Low Energy (BLE) (khoảng cách khoảng 10–30 mét) có thể lặng lẽ liên kết lại thiết bị với tài khoản do kẻ tấn công kiểm soát, trích xuất các phép đo nội tiết tố đã lưu trữ dưới dạng văn bản rõ ràng (cleartext), gây ra tình trạng từ chối dịch vụ (DoS) thông qua các opcode lệnh không hợp lệ hoặc chưa được ghi nhận trong tài liệu kỹ thuật, và theo dõi thụ động người dùng thông qua địa chỉ BLE ngẫu nhiên tĩnh không bao giờ thay đổi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.