5.3

CVE-2021-35952

fastrack Reflex 2.0 W307S_REFLEX_v90.89 Activity Tracker allows a Remote attacker to change the time, date, and month via Bluetooth LE Characteristics on handle 0x0017.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Fastrack ≫ Reflex 2.0 Firmware Version 90.89
   Fastrack ≫ Reflex 2.0 Version -
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.57% 0.426
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.3 3.9 1.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CISA-ADP 5.3 3.9 1.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://www.fastrack.in/shop/watch-smart-wearables-reflex-2
Permissions Required
https://payatu.com/advisory/lack-of-bluetooth-le-pairing-fastrack-reflex
Third Party Advisory