CVE-2021-40526: onepeloton ttr01 firmware

csirt@kutim:~/threat-intel/cve/CVE-2021-40526

CVSS 5.3 · Medium EPSS 0,98%

Kerentanan Incorrect Calculation of Buffer Size pada onepeloton ttr01 firmware. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Incorrect calculation of buffer size vulnerability in Peleton TTR01 up to and including PTV55G allows a remote attacker to trigger a Denial of Service attack through the GymKit daemon process by exploiting a heap overflow in the network server handling the Apple GymKit communication. This can lead to an Apple MFI device not being able to authenticate with the Peleton Bike

Rincian

Terbit di NVD: 25 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-131: Incorrect Calculation of Buffer Size
EPSS (30 hari): 0,98% peluang dieksploitasi; lebih tinggi dari 61,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
onepeloton	ttr01 firmware	Semua versi hingga ptv55g

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://twitter.com/ROPsicle/status/1438216078103044107?s=20 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.