PT-2026-94092 · Tch · Qring Smart Ring R20 B006
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
TCH QRing smart ring model R20 B006 versão RT09R20 1.00.00 250318
Description
O dispositivo contém um problema de acesso não autenticado via Bluetooth Low Energy. Um invasor próximo pode se conectar ao dispositivo sem emparelhamento, autenticação ou aprovação do usuário, explorando o Nordic UART Service exposto, que não impõe autenticação de cliente ou autorização de comando. Isso permite que um invasor ao alcance ignore o aplicativo oficial e a autenticação na nuvem para ler níveis de bateria, ativar o monitoramento de frequência cardíaca em tempo real e recuperar registros históricos de frequência cardíaca e oxigenação sanguínea.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qring Smart Ring R20 B006