CVE-2019-17098
Düşük
Açıklama
August Connect Wi-Fi Bridge App ve Connect Firmware içerisindeki sabit kodlanmış kriptografik anahtar kullanımı zafiyeti, bir saldırganın Wi-Fi ağ kimlik doğrulama bilgilerini içeren yakalanmış bir veri paketini çözmesine olanak tanır. Bu sorun şunları etkilemektedir: Android üzerindeki August Connect Wi-Fi Bridge App sürüm v10.11.0 ve önceki sürümler ile August Connect Firmware sürüm 2.2.12 ve önceki sürümler.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünAugust Home
Yayın30 Eyl 2020
İlk görülme30 Eyl 2020
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| august august_home | v ≤ 10.11.0 | — |
| august connect_wi-fi_bridge_firmware | v ≤ 2.2.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.