Um conjunto de vulnerabilidades foi identificado em dispositivos Mira Hormone Monitor e no aplicativo Mira Android App. A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante acesse informações de perfil de saúde não autorizadas, faça alterações nos dados de saúde, cause uma condição de negação de serviço, divulgue informações de token de sessão e obtenha controle de contas de usuário.
As seguintes versões são afetadas: Mira Monitor Firmware 1.7.1.47.
Detalhes Técnicos
Acesso não autorizado a informações de perfil de saúde
Alterações não autorizadas em dados de saúde
Condição de negação de serviço
Divulgação de informações de token de sessão
Obtenção de controle de contas de usuário
Próximos Passos
Atualizar o firmware para uma versão corrigida
Implementar medidas de segurança para proteger contra acessos não autorizados
Monitorar o tráfego de rede para detectar atividades suspeitas
Realizar uma análise de risco para avaliar o impacto potencial das vulnerabilidades
Verifique a versão do firmware e atualize para uma versão segura o mais rápido possível.
