CVE-2019-11334
Açıklama
Mobil cihazlar için geliştirilen Tzumi Electronics Klic Lock uygulaması 1.0.9 sürümündeki web sitesi POST isteklerinde bulunan bir kimlik doğrulama atlatma zafiyeti, saldırganların yakalama-yeniden oynatma (capture-replay) yöntemiyle (normalde uygun kimlik doğrulaması olmadan erişilemeyen) kaynaklara erişmesine olanak tanır. Fiziksel olarak yakın konumdaki saldırganlar, bu bilgiyi yetkisiz şekilde Tzumi Electronics Klic Smart Padlock Model 5686 Firmware 6.2 kilidini açmak için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tzumi klic_lock | 1.0.9 | — |
| tzumi klic_smart_padlock_model_5686_firmware | 6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.