CVE-2023-34761

ŚrednieCVSS 6.5

Opublikowano: 28/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Nieautoryzowany atakujący w zasięgu BLE może zdalnie połączyć się z kubkiem LED Message Cup 7-Eleven, wersja Hello Cup 1.3.1 dla Androida, i obejść filtr cenzury czatu po stronie klienta aplikacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wysyłania nieodpowiednich treści, co może zaszkodzić reputacji marki oraz narazić użytkowników na niebezpieczeństwo.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających w celu ograniczenia dostępu do urządzenia.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated attacker within BLE proximity can remotely connect to a 7-Eleven LED Message Cup, Hello Cup 1.3.1 for Android, and bypass the application's client-side chat censor filter.