CVE-2026-64934

Nome do Software Vulnerável e Versões Afetadas Mira cloud API (versões afetadas não especificadas)

Descrição A Mira cloud API confia na versão do firmware relatada pelo aplicativo companheiro como autoritativa para um dispositivo, sem verificar independentemente a versão a partir do próprio dispositivo. Um invasor autenticado pode enviar strings de versão de firmware arbitrárias para seu próprio dispositivo. Isso permite que o invasor evite análises de frota vulnerável do lado do fornecedor, suprima avisos de atualização de segurança para o usuário e deturpe as métricas de adoção de patches.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.