CVE-2023-1749
Orta
Təsvir
Nexx Smart Home cihazlarının sadalanan versiyalarında əməliyyatların icrası zamanı lazımi giriş nəzarətinin olmaması aşkar edilmişdir. Düzgün NexxHome deviceId-sinə malik olan hücumçu, təsirlənmiş cihazların icra edəcəyi API sorğuları göndərə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGetnexx Nxal-100 Firmware
Dərc4 apr 2023
İlk görülmə4 apr 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getnexx nxal-100_firmware | v ≤ nxal100v-p1-9-1 | — |
| getnexx nxg-100b_firmware | v ≤ nxg100bv-p3-4-1 | — |
| getnexx nxpg-100w_firmware | v ≤ nxpg100cv4-0-0 | — |
| getnexx nxg-200_firmware | v ≤ nxg200v-p3-4-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.