CVE-2022-32510
Yüksək
Təsvir
Bəzi Nuki Home Solutions cihazlarında problem aşkar edilmişdir. Bridge tərəfindən təqdim edilən HTTP API inzibati interfeys üçün şifrələnməmiş kanal istifadə edirdi. Zərərli aktor tərəfindən token asanlıqla dinlənilə bilər ki, bu da legitim istifadəçini təqlid etməyə və bütün API son nöqtələrinə (endpoints) giriş əldə etməyə imkan verir. Bu, 1.22.0 versiyasından əvvəlki Nuki Bridge v1 və 2.13.2 versiyasından əvvəlki v2 versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulNuki Bridge v1
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- Nuki Home Solutions Nuki Bridge v11.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nuki Home Solutions Nuki Bridge v1 | Aralıq göstərilməyib | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.