PT-2022-10480 · Unknown · Fastrack Reflex 2.0

Shakir Zari · Publicado 2022-12-26 · Atualizado 2023-01-05 · CVE-2021-35953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

fastrack Reflex 2.0 W307S REFLEX v90.89 Activity Tracker

Descrição

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço, resultando na interrupção do funcionamento do dispositivo. Isso pode ser feito por meio da manipulação dos três últimos bytes de um valor de característica.

Recomendações

Para o fastrack Reflex 2.0 W307S REFLEX v90.89 Activity Tracker, como solução temporária, considere restringir o acesso ao valor característico para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2021-35953

Produtos afetados

Fastrack Reflex 2.0

Referências · 5

• https://t.me/cvenotify/40696 · Publicação no Telegram
• https://fastrack.in/shop/watch-smart-wearables-reflex-2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-35953 · Nota de Segurança
• https://payatu.com/advisory/device-crash-fastrack-reflex-two-activity-tracker · Nota
• https://osv.dev/vulnerability/CVE-2021-35953 · Aviso do Fabricante