CVE-2026-66098

ŚrednieCVSS 6.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Oprogramowanie sprzętowe urządzenia Mira hormone monitor akceptuje zapis 0x01 od dowolnego centralnego urządzenia BLE bez uwierzytelnienia, co powoduje ponowne uruchomienie urządzenia w trybie bootloadera. Atakujący może wywołać stan odmowy usługi lub zakłócić śledzenie owulacji i monitorowanie płodności.

Ocena ryzyka

Ryzyko obejmuje przerwanie działania urządzenia medycznego, co może wpłynąć na zdrowie użytkownika i zaufanie do produktu. Atak może być przeprowadzony zdalnie przez każdego w zasięgu Bluetooth.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek od producenta oraz ograniczenie dostępu BLE do urządzenia. Należy również monitorować komunikaty producenta dotyczące bezpieczeństwa.

Inne podatności w Mira hormone monitor firmware

CVE-2026-66875Wysokie
W oprogramowaniu sprzętowym monitora hormonów Mira v1.7.1.47 build 01070147, zdalny nieuwierzytelniony atakujący w zasięgu BLE (około 10–30 metrów) może po cichu przepiąć urządzenie na konto kontrolowane przez atakującego, wyodrębnić przechowywane pomiary hormonów w postaci jawnego tekstu, spowodować denial-of-service za pomocą źle sformowanych lub nieudokumentowanych kodów operacji oraz pasywnie śledzić użytkownika za pomocą statycznego losowego adresu BLE, który nigdy się nie rotuje.

Oryginalny opis (angielski, źródło NVD)

The Mira hormone monitor device firmware accepts a 0x01 write from any BLE central without authentication, causing the device to reboot into bootloader mode. An attacker could cause a denial-of-service condition or disrupt ovulation tracking and fertility monitoring workflow.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS