CVE-2026-3562
Yüksək
Təsvir
Philips Hue Bridge hk_hap Ed25519 imza yoxlamasının autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkədə yaxın olan hücumçulara Philips Hue Bridge-in təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq ed25519_sign_open funksiyasında mövcuddur. Problem kriptoqrafik imzanın yanlış yoxlanılmasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-28480 kimi qeyd edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPhilips Hue Bridge V2 Firmware
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- philips hue_bridge_v2_firmware1975170000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips hue_bridge_v2_firmware | v < 1975170000 | 1975170000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.