CVE-2026-109571

ŚrednieCVSS 4.3

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Fire-Boltt BSW013 smartwatch firmware do wersji V0.0.8 zawiera podatność braku uwierzytelnienia, która pozwala niesparowanym urządzeniom BLE na subskrypcję charakterystyki Heart Rate Measurement (0x2A37). Atakujący w zasięgu Bluetooth mogą otrzymywać odczyty tętna noszącego bez parowania, wiązania lub jakiegokolwiek potwierdzenia na zegarku.

Ocena ryzyka

Ryzyko obejmuje naruszenie prywatności użytkownika, ponieważ dane zdrowotne mogą być przechwytywane przez nieautoryzowane osoby w pobliżu.

Rekomendacja

Zaleca się aktualizację firmware zegarka do najnowszej wersji oraz wyłączenie funkcji BLE, jeśli nie jest konieczna.

Inne podatności w Fire-Boltt BSW013

CVE-2026-109570Średnie
Fire-Boltt BSW013 smartwatch firmware do wersji V0.0.8 zawiera podatność braku uwierzytelnienia, która pozwala niesparowanym atakującym na wstrzykiwanie powiadomień poprzez zapis do zastrzeżonej charakterystyki komend BLE. Atakujący w zasięgu Bluetooth mogą tworzyć komendy chronione jedynie sumą kontrolną CRC-16/ARC, aby wibrować zegarek i wyświetlać sfałszowane alerty w celu phishingu.

Oryginalny opis (angielski, źródło NVD)

Fire-Boltt BSW013 smartwatch firmware through V0.0.8 contains a missing authentication vulnerability that allows unpaired BLE devices to subscribe to the Heart Rate Measurement characteristic (0x2A37). Attackers within Bluetooth range can receive the wearer's live heart rate readings without pairing, bonding, or any confirmation on the watch.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS