PT-2024-13359 · Unknown · Pops! Rebel
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Aplicativo POPS! Rebel versão 5.0 para Android
Descrição
O aplicativo POPS! Rebel envia medições de glicose não criptografadas via Bluetooth Low Energy (BLE). Esse problema afeta o Sistema de Monitoramento de Glicose via Bluetooth POPS! Rebel.
Recomendações
Para a versão 5.0 do aplicativo POPS! Rebel, considere desativar a funcionalidade Bluetooth até que uma correção esteja disponível para impedir a transmissão de medições de glicose não criptografadas. Restrinja o acesso aos dados do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pops! Rebel