CVE-2025-57808
Təsvir
ESPHome mikrokontrollerləri Ev Avtomatlaşdırma sistemləri vasitəsilə uzaqdan idarə etmək üçün nəzərdə tutulmuş bir sistemdir. ESP-IDF platformasının 2025.8.0 versiyasında, klient tərəfindən təqdim edilən base64 formatında kodlaşdırılmış Authorization dəyəri boş olduqda və ya düzgün dəyərin alt sətiri (substring) olduqda, ESPHome-un web_server autentifikasiya yoxlaması yanlış şəkildə uğurlu ola bilər. Bu, düzgün istifadəçi adı və ya parol haqqında heç bir məlumata sahib olmadan web_server funksionallığına (aktiv edilibsə, OTA daxil olmaqla) giriş imkanı verir. Bu problem 2025.8.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- esphome2025.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esphome esphome_firmware | 2025.8.0 | — |
| esphomePyPI | v < 2025.8.1 | 2025.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.