CVE-2026-66098
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Oprogramowanie sprzętowe urządzenia Mira hormone monitor akceptuje zapis 0x01 od dowolnego centralnego urządzenia BLE bez uwierzytelnienia, co powoduje ponowne uruchomienie urządzenia w trybie bootloadera. Atakujący może wywołać stan odmowy usługi lub zakłócić śledzenie owulacji i monitorowanie płodności.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania urządzenia medycznego, co może wpłynąć na zdrowie użytkownika i zaufanie do produktu. Atak może być przeprowadzony zdalnie przez każdego w zasięgu Bluetooth.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek od producenta oraz ograniczenie dostępu BLE do urządzenia. Należy również monitorować komunikaty producenta dotyczące bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
The Mira hormone monitor device firmware accepts a 0x01 write from any BLE central without authentication, causing the device to reboot into bootloader mode. An attacker could cause a denial-of-service condition or disrupt ovulation tracking and fertility monitoring workflow.