CVE-2025-59448
Təsvir
YoSmart YoLink ekosisteminin komponentləri 2025-10-02 tarixinədək internet üzərindən əlaqə qurmaq üçün şifrələnməmiş MQTT-dən istifadə edir. Şəbəkə trafikini izləmək imkanına malik hücumçu həssas məlumatları əldə edə və ya təsirlənən cihazları idarə etmək üçün trafiki manipulyasiya edə bilər. Bu, YoLink Hub 0382, YoLink Mobile Application 1.40.41 və YoLink MQTT Broker-ə təsir göstərir. QEYD: Vendor bildirir ki, təsvir olunan zəiflik (təhlükəsiz olmayan ötürmə ilə bağlı) yalnız köhnə mobil tətbiqin məntiqinə təsir edir, Hub aparat təminatına və ya proqram təminatına (firmware) təsir etmir. Hub yalnız LoRa simsiz məlumatları üçün keçid (transparent gateway) kimi funksiyasını yerinə yetirir və tətbiq layının məlumatlarını yoxlamır və ya emal etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YoSmart YoLink ecosystem | v ≤ 2025-10-02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.