CVE-2026-66875
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym monitora hormonów Mira v1.7.1.47 build 01070147, zdalny nieuwierzytelniony atakujący w zasięgu BLE (około 10–30 metrów) może po cichu przepiąć urządzenie na konto kontrolowane przez atakującego, wyodrębnić przechowywane pomiary hormonów w postaci jawnego tekstu, spowodować denial-of-service za pomocą źle sformowanych lub nieudokumentowanych kodów operacji oraz pasywnie śledzić użytkownika za pomocą statycznego losowego adresu BLE, który nigdy się nie rotuje.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem medycznym, ukraść wrażliwe dane zdrowotne i śledzić użytkownika, co stanowi poważne zagrożenie dla prywatności i bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe Mira do najnowszej wersji. Ogranicz zasięg BLE i monitoruj nieautoryzowane parowania.
Oryginalny opis (angielski, źródło NVD)
In the Mira hormone monitor device firmware v1.7.1.47 build 01070147, a remote unauthenticated attacker within BLE range (approximately 10–30 meters) can silently rebind the device to an attacker-controlled account, extract stored hormone measurements in cleartext, cause a denial-of-service via malformed or undocumented command opcodes, and passively track the user via a static random BLE address that never rotates.