CVE-2026-37271
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Smartwatch Fire-Boltt FB BGS001 z firmware MOY-JS14-2.0.4 ma podatność polegającą na niewłaściwym uwierzytelnianiu. Urządzenie akceptuje komendy GATT Write Request bez wystarczającego uwierzytelnienia lub silnej walidacji sesji. W określonych warunkach możliwe jest odtworzenie wcześniej przechwyconych pakietów BLE z pobliskiego urządzenia w celu wywołania funkcji na smartwatchu.
Ocena ryzyka
Atakujący w zasięgu Bluetooth może przejąć kontrolę nad funkcjami smartwatcha, takimi jak wyświetlanie powiadomień czy sterowanie ustawieniami, bez wiedzy użytkownika. Może to prowadzić do naruszenia prywatności lub nieautoryzowanych działań na urządzeniu.
Rekomendacja
Należy natychmiast zaktualizować firmware smartwatcha do najnowszej wersji, jeśli producent udostępnił łatkę. W międzyczasie zaleca się wyłączenie Bluetooth, gdy nie jest używany, oraz unikanie parowania w zaufanych lokalizacjach.
Oryginalny opis (angielski, źródło NVD)
Fire-Boltt Smartwatch FB BGS001 Firmware: MOY-JS14-2.0.4 is vulnerable to Improper Authentication, The device accepts GATT Write Request commands without sufficient authentication or strong session validation. Under specific conditions, previously captured BLE packets can be replayed from a nearby device to trigger functionality on the smartwatch.