CVE-2020-11539

CVE-2020-11539: Tata Sonata Smartband における不適切なアクセス制御 情報 説明: スマートバンドにはペアリングがなく（BLE セキュリティレベル モード 0）、無線で送信されるデータは暗号化されていないことが確認されています。さらに、スマートバンドに送信されるデータには認証や署名検証がないため、攻撃者なら誰でもスマートデバイスのパラメータを制御できてしまいます。 影響を受けるバージョン: Smart SF Rush - 1.12 研究者: Sayli Ambure https://twitter.com/sayliambure MITRE CVE...