CVE-2019-12820
Açıklama
Shenzhen Jisiwei i3 robot süpürge uygulamasının 2.0 sürümünde bir güvenlik açığı bulundu. Şifre değiştirme ve sunucuyla iletişim kuran kişisel bilgiler gibi uygulama üzerinde gerçekleştirilen işlemler şifrelenmemiş HTTP kullanmaktadır. Örnek olarak, uygulama üzerinden bir Jisiwei hesabına giriş yapılırken giriş isteği açık metin olarak gönderilmektedir. Güvenlik açığı, uygulamanın hem Android hem de iOS sürümlerinde mevcuttur. Bir saldırgan, yerel ağda bir MiTM saldırısı kullanarak bir kişinin giriş kimlik bilgilerini elde edebilir ve bu sayede robot süpürgeye tam erişim sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jisiwei i3_firmware | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.