CVE-2022-43704
Açıklama
Firmware sürümü 1.3.6 olan Sinilink XY-WFT1 WiFi Remote Thermostat, bir saldırganın MQTT kullanarak iletişim kurma gereksinimini atlatmasına izin verir. Hedef cihazla doğrudan etkileşime girerek Sinilink alias SINILINK521 protokolü (udp/1024) komutlarını yeniden oynatmak mümkündür. Bu durum, mobil uygulama üzerinden kimlik doğrulama gerektirmeden yerleşik rölenin kontrol edilmesine yönelik bir saldırıya imkan tanır. Bu durum, hedef cihazın fiziksel ortamında kabul edilemez sıcaklıklara yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sinilink xy-wft1_firmware | 1.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.