CVE-2026-66875

Nome do Software Vulnerável e Versões Afetadas Mira hormone monitor device firmware versão 1.7.1.47 build 01070147

Descrição Um invasor remoto não autenticado dentro do alcance do Bluetooth Low Energy (BLE) (aproximadamente 10–30 metros) pode vincular silenciosamente o dispositivo a uma conta sob seu controle. Isso permite que o invasor extraia medições hormonais armazenadas em texto claro e rastreie passivamente o usuário, pois o dispositivo utiliza um endereço BLE aleatório estático que não rotaciona. Além disso, o invasor pode causar a negação de serviço enviando opcodes de comando malformados ou não documentados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.