Katalog CVE
CVE-2026-50034
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
Atakujący w zasięgu komunikacji BLE może pasywnie przechwytywać ruch bezprzewodowy i uzyskać wrażliwe informacje zdrowotne, w tym wartości pomiarów glukozy.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych zdrowotnych, co może prowadzić do naruszenia prywatności pacjentów oraz potencjalnych konsekwencji prawnych.
Rekomendacja
Zaleca się wdrożenie szyfrowania komunikacji BLE oraz monitorowanie zasięgu urządzeń, aby zminimalizować ryzyko przechwycenia danych.
Oryginalny opis (angielski, źródło NVD)
An attacker within BLE communication range can passively intercept wireless traffic and obtain sensitive health-related information, including glucose measurement values.