CVE-2020-11539

CVE-2020-11539：Tata Sonata 智能手环存在不当访问控制 信息 描述： 已识别出该智能手环没有配对（BLE 安全级别模式 0），空中传输的数据未加密。此外，发送到智能手环的数据没有任何身份验证或签名验证，使得任何攻击者都能控制智能设备的参数。 影响版本： Smart SF Rush - 1.12 研究人员： Sayli Ambure https://twitter.com/sayliambure MITRE CVE 链接： https://vulners.com/cve/CVE-2020-11539 概念验证漏洞利用 描述...