CVE-2022-32510
Yüksek
Açıklama
Belirli Nuki Home Solutions cihazlarında bir sorun tespit edilmiştir. Bir Bridge tarafından sunulan HTTP API, yönetici arayüzü sağlamak için şifrelenmemiş bir kanal kullanmaktadır. Kötü niyetli bir aktör, meşru bir kullanıcıyı taklit etmek ve tüm API uç noktalarına erişim sağlamak için bir token'ı kolayca gizlice dinleyebilir. Bu durum, 1.22.0 öncesindeki Nuki Bridge v1 ve 2.13.2 öncesindeki v2 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünNuki Bridge v1
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- Nuki Home Solutions Nuki Bridge v11.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nuki Home Solutions Nuki Bridge v1 | Aralık belirtilmemiş | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.