CVE-2020-16168
Orta
Açıklama
temi Robox OS 120 öncesi ve temi Android uygulaması 1.3.7931 sürümüne kadar olan versiyonlardaki Kaynak Doğrulama Hatası, uzaktaki saldırganların temi tarafından kullanılan REST API ve MQTT broker'a erişmesine ve belirtilmeyen vektörler aracılığıyla özel veri/istekler göndermesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünRobotemi Temi Firmware
Yayın7 Ağu 2020
İlk görülme7 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- robotemi temi_firmware1.3.7931 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| robotemi temi_firmware | v < 1.3.7931 | 1.3.7931 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.