Прошивка стимулятора вагусного нерва Pulsetto принимает несколько неизвестных команд через интерфейс Bluetooth Low Energy (BLE). Эти команды отправляются без аутентификации или шифрования и никогда не выдаются сопутствующим мобильным приложением, но полностью обрабатываются устройством при его включении.
Показать оригинальное описание (EN)
The firmware of the Pulsetto Vagus Nerve Stimulator accepts several undisclosed commands over its Bluetooth Low Energy (BLE) interface. These commands are sent without authentication or encryption, and are never issued by the companion mobile application, yet are fully processed by the device when it is powered on.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0