CVE-2025-2233
Təsvir
Samsung SmartThings kriptoqrafik imzanın yanlış yoxlanılması ilə bağlı autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkədə yaxın olan hücumçulara Samsung SmartThings-in təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq standart olaraq TCP 8766 portunda dinləyən Hub Local API xidmətində mövcuddur. Problem kriptoqrafik imzanın lazımi qaydada yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-25615 idi.
Necə düzəltmək olar
- samsung smartthings0.55.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung smartthings | v < 0.55.5 | 0.55.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.