CVE-2026-2671
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wykryto podatność w zestawie słuchawkowym Mendi Neurofeedback Headset V4. Dotyczy ona nieznanej funkcjonalności komponentu Bluetooth Low Energy Handler. Manipulacja prowadzi do przesyłania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony tylko z sieci lokalnej, a jego złożoność jest wysoka, co czyni eksploatację trudną.
Ocena ryzyka
Osoba atakująca w sieci lokalnej może przechwycić wrażliwe dane przesyłane przez zestaw słuchawkowy, co może naruszyć prywatność użytkownika.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania aktualizacji oprogramowania lub zabezpiecz sieć lokalną przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Mendi Neurofeedback Headset V4. Affected by this vulnerability is an unknown functionality of the component Bluetooth Low Energy Handler. Performing a manipulation results in cleartext transmission of sensitive information. The attack can only be performed from the local network. The attack's complexity is rated as high. The exploitation appears to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.