PT-2022-10478 · Unknown · Fastrack Reflex 2.0

Shakir Zari · Publicado 2022-12-26 · Atualizado 2023-01-05 · CVE-2021-35951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

fastrack Reflex 2.0 W307S REFLEX v90.89 Activity Tracker

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado envie uma atualização maliciosa de firmware via Bluetooth Low Energy (BLE) e, potencialmente, inutilize o dispositivo.

Recomendações

Para o fastrack Reflex 2.0 W307S REFLEX v90.89 Activity Tracker, como solução temporária, considere desativar a conectividade Bluetooth Low Energy (BLE) até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-35951

Produtos afetados

Fastrack Reflex 2.0

Referências · 5

• https://payatu.com/advisory/fastrack-reflex-unauthenticated-firmware-update · Nota
• https://fastrack.in/shop/watch-smart-wearables-reflex-2 · Nota
• https://osv.dev/vulnerability/CVE-2021-35951 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35951 · Nota de Segurança
• https://t.me/cvenotify/40698 · Publicação no Telegram