CVE-2020-11539: 在 Tata Sonata Smart SF Rush 1.12 设备上发现了一个问题。已确认该智能手环没有配对机制（蓝牙低功耗安全级别为模式 0），且通过空中传输的数据未加密。此外，发送至智能手环的数据没有任何身份验证或签名校验。因此，任何攻击者都可以控制该设备的一个参数。

CVE-2020-11539: 在 Tata Sonata Smart SF Rush 1.12 设备上发现了一个问题。已确认该智能手环没有配对机制（蓝牙低功耗安全级别为模式 0），且通过空中传输的数据未加密。此外，发送至智能手环的数据没有任何身份验证或签名校验。因此，任何攻击者都可以控制该设备的一个参数。 | Kitploit

CVE-2020-11539

初级CVSS

总结

来源

负责任的使用