PT-2022-10479 · Unknown · Fastrack Reflex 2.0

Shakir Zari · Publicado 2022-12-26 · Atualizado 2023-01-05 · CVE-2021-35952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

fastrack Reflex 2.0 W307S REFLEX v90.89 Activity Tracker

Descrição

A vulnerabilidade permite que um invasor remoto altere a hora, a data e o mês por meio das características do Bluetooth LE no identificador 0x0017.

Recomendações

Para o fastrack Reflex 2.0 W307S REFLEX v90.89 Activity Tracker, como solução temporária, considere restringir o acesso às características do Bluetooth LE no identificador 0x0017 até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-35952

Produtos afetados

Fastrack Reflex 2.0

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-35952 · Nota de Segurança
• https://fastrack.in/shop/watch-smart-wearables-reflex-2 · Nota
• https://osv.dev/vulnerability/CVE-2021-35952 · Aviso do Fabricante
• https://t.me/cvenotify/40697 · Publicação no Telegram
• https://payatu.com/advisory/lack-of-bluetooth-le-pairing-fastrack-reflex · Nota