CVE-2017-11579 in Device
摘要
由 VulDB • 2026-07-02
在 Blipcare 的最新固件中，该设备提供了一个名为“Blip”的开放无线网络用于与设备进行通信。用户连接到这个开放的无线网络后，使用设备的 Web 管理界面提供用户的 Wi-Fi 凭据，以便设备能够连接至该网络并访问互联网。此设备作为无线血压计使用，用于测量个人的血压水平。这使得处于 Blipcare 设备生成的无线信号范围内的攻击者可以轻松嗅探到这些凭据。此外，攻击者还可以连接到由设备暴露的开放无线网络“Blip”，并修改设备向用户展示的 HTTP 响应内容，从而执行其他攻击，例如诱骗用户下载和执行恶意二进制文件，进而将恶意软件感染至用户的计算机或移动设备上。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.