Fireboltt · Fb Bgs001 · CVE-2026-37271
**Nome do Software Vulnerável e Versões Afetadas**
Fire-Boltt Smartwatch FB BGS001 versão MOY-JS14-2.0.4
**Description**
Uma autenticação inadequada permite que o dispositivo aceite comandos GATT Write Request sem autenticação suficiente ou validação de sessão robusta. Isso permite que um dispositivo próximo reproduza pacotes BLE (Bluetooth Low Energy) capturados anteriormente para acionar funcionalidades no smartwatch.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.