Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 12 OCT · 18:20

CVE-2026-109571 Divulgación no autenticada de frecuencia cardíaca por BLE en Fire-Boltt BSW013

El firmware del smartwatch Fire-Boltt BSW013 hasta V0.0.8 contiene una vulnerabilidad de falta de autenticación que permite a dispositivos BLE no emparejados suscribirse a la característica Heart Rate Measurement (0x2A37). Atacantes dentro del alcance de Bluetooth pueden recibir las lecturas de frecuencia cardíaca en vivo del usuario sin emparejamiento, vinculación ni confirmación en el reloj.

4.3MEDIA

CVSS 3.1

  • CVSS 4.02.3 · baja
  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • Fire-Boltt BSW013

    hasta V0.0.8

Qué hacer

  1. Verificá si usás BSW013 y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

  • Vector de ataqueRed adyacente
  • Complejidad del ataqueBaja
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadBaja
  • IntegridadNinguna
  • DisponibilidadNinguna

CVSS 4.0 · 2.3 BAJA

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

  • Vector de ataqueRed adyacente
  • Complejidad del ataqueBaja
  • Requisitos del ataquePresentes
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Baja
  • Integridad (sistema vulnerable)Ninguna
  • Disponibilidad (sistema vulnerable)Ninguna
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Fire-Boltt BSW013 smartwatch firmware through V0.0.8 contains a missing authentication vulnerability that allows unpaired BLE devices to subscribe to the Heart Rate Measurement characteristic (0x2A37). Attackers within Bluetooth range can receive the wearer's live heart rate readings without pairing, bonding, or any confirmation on the watch.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.