CVE-2026-109570

ŚrednieCVSS 4.3

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Fire-Boltt BSW013 smartwatch firmware do wersji V0.0.8 zawiera podatność braku uwierzytelnienia, która pozwala niesparowanym atakującym na wstrzykiwanie powiadomień poprzez zapis do zastrzeżonej charakterystyki komend BLE. Atakujący w zasięgu Bluetooth mogą tworzyć komendy chronione jedynie sumą kontrolną CRC-16/ARC, aby wibrować zegarek i wyświetlać sfałszowane alerty w celu phishingu.

Ocena ryzyka

Ryzyko obejmuje możliwość przeprowadzania ataków phishingowych na użytkownika zegarka oraz wyświetlania fałszywych powiadomień, co może prowadzić do ujawnienia poufnych informacji.

Rekomendacja

Zaleca się aktualizację firmware zegarka do najnowszej wersji oraz unikanie parowania z nieznanymi urządzeniami.

Inne podatności w Fire-Boltt BSW013

CVE-2026-109571Średnie
Fire-Boltt BSW013 smartwatch firmware do wersji V0.0.8 zawiera podatność braku uwierzytelnienia, która pozwala niesparowanym urządzeniom BLE na subskrypcję charakterystyki Heart Rate Measurement (0x2A37). Atakujący w zasięgu Bluetooth mogą otrzymywać odczyty tętna noszącego bez parowania, wiązania lub jakiegokolwiek potwierdzenia na zegarku.

Oryginalny opis (angielski, źródło NVD)

Fire-Boltt BSW013 smartwatch firmware through V0.0.8 contains a missing authentication vulnerability that allows unpaired attackers to inject notifications by writing to the proprietary BLE command characteristic. Attackers within Bluetooth range can craft commands protected only by a CRC-16/ARC checksum to vibrate the watch and display spoofed alert text for phishing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS