Vulnerabilidades em TrackR

4 resultados

Análise Vexday

TrackR apresenta um perfil de risco baixo com apenas 4 CVEs registradas, nenhuma sob exploração ativa e nenhuma crítica. A vulnerabilidade dominante (CWE-306: Missing Authentication for Critical Function) indica falhas de controle de acesso, mas a ausência de atividade recente e exploração em campo reduz a urgência operacional.

CVE-2016-6539—TrackR Bravo MAC address can be exposed in close proximity and used to obtain the device IDEPSS 1.3%CVE-2016-6541—TrackR Bravo device allows unauthenticated pairing, which enables unauthenticated connected applications to write to various device attributesEPSS 1.1%CVE-2016-6538—TrackR Bravo mobile application stores account passwords in cleartextEPSS 1.1%CVE-2016-6540—TrackR Bravo is missing authentication for the cloud service and allows querying or sending of GPS data from unauthenticated usersEPSS 0.9%