PT-2026-44968 · Unknown · Frontier X2+1
Jerin Sunny
+1
·
Publicado
2026-05-29
·
Atualizado
2026-06-01
·
CVE-2026-5768
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Frontier X2 (versões afetadas não especificadas)
Frontier X mobile application (versões afetadas não especificadas)
Description
O dispositivo Frontier X2 permite acesso de leitura e gravação não autenticado via Bluetooth Low Energy (BLE) a características críticas do Generic Attribute Profile (GATT), pois não impõe autenticação ou autorização de emparelhamento. Isso permite que um invasor dentro do alcance do BLE obtenha controle não autorizado sobre as funções do dispositivo, como iniciar ou interromper atividades, disparar vibrações, causar condições de negação de serviço e realizar fuzzing em valores de características para induzir comportamentos inesperados. Além disso, o aplicativo móvel Frontier X não autentica adequadamente os dispositivos BLE, permitindo que invasores se passem por um dispositivo Frontier X2 legítimo. Ao clonar anúncios BLE e expor as características GATT esperadas, os invasores podem manipular estados de atividade e injetar telemetria de saúde fabricada, incluindo frequência cardíaca, frequência respiratória, esforço e outros dados relacionados à saúde, no aplicativo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Frontier
Frontier X2