PT-2022-8852
CVE-2020-27373
·
Publicado
2022-04-07
·
Atualizado
2022-04-14
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dr Trust USA iCheck Connect BP Monitor BP Testing 118 versão 1.2.1
Descrição
O problema diz respeito a uma vulnerabilidade que permite o envio de comandos em texto simples via Bluetooth Low Energy (BLE). Isso poderia potencialmente permitir acesso ou controle não autorizado.
Recomendações
Para a versão 1.2.1, considere desativar a conectividade BLE até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de comandos em texto simples. Restrinja o acesso ao dispositivo para minimizar o risco de controle não autorizado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾