CVE-2026-66832
Vulnérabilité moyenne dans Mira Firmware (Quanovate Tech Inc. (operating as Mira / Mira Care))
CVSS 6.9 · Moyenne
EPSS 0.4%
Quanovate Tech Inc. (operating as Mira / Mira Care)•Mira Firmware•Versions : 4.5.18, 4.5.15.4, 1.7.1.47, 01.07.01.53
Description
When the Mira Android app opens in-app WebView content (e.g., shop redirect flows), the user's live session token is appended to the URL as a query string parameter, and a persistent user identifier is included in the WebView's User-Agent header. Both are then transmitted to third-party web properties, referrer logs, and any JavaScript running in the WebView context.
Gravité et risque d'exploitation
CVE-2026-66832 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.5 % des CVE référencées.
Que faire ?
- Vérifiez si Mira Firmware (versions 4.5.18, 4.5.15.4, 1.7.1.47, 01.07.01.53) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.