CVE-2021-40825
Açıklama
1.17.21245.754 öncesindeki yazılımları çalıştıran nLight ECLYPSE (nECY) sistem denetleyicileri varsayılan anahtar zafiyeti içermektedir. nECY, etkilenen bir cihazın ilk yapılandırması sırasında anahtarın değiştirilmesini zorunlu kılmaz. nECY sistem denetleyicileri, SensorViewTM yapılandırma ve izleme yazılımı ile nECY'den nECY'ye iletişimini güvence altına almak için şifreli bir kanal kullanır. Etkilenen cihazlar istismar edilme riski altındadır. Etkilenen cihaza IP erişimi olan uzaktan bir saldırgan, varsayılan anahtarı kullanarak nECY'ye aydınlatma kontrol komutları gönderebilir. Başarılı bir saldırı, saldırganın aydınlatma koşullarını değiştirme veya aydınlatma cihazlarındaki yazılımı güncelleme yeteneği kazanmasıyla sonuçlanabilir. Etkilenen anahtar, nECY nLight Explorer Arayüzü'nde SensorView Password ve SensorView uygulamasında Gateway Password olarak adlandırılır. Bir saldırgan, nECY sistem denetleyicisinde kimlik doğrulaması yapamaz veya yapılandırmasını ya da yazılımını değiştiremez.
Nasıl düzeltilir
- acuitybrands nlight_eclypse_system_controller_firmware1.17.21245.754 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acuitybrands nlight_eclypse_system_controller_firmware | v < 1.17.21245.754 | 1.17.21245.754 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.