CVE-2023-42189
Yüksek
Açıklama
Connectivity Standards Alliance Matter Official SDK v.1.1.0.0, Nanoleaf Light strip v.3.5.10, Govee LED Strip v.3.00.42, switchBot Hub2 v.1.0-0.8, Phillips hue hub v.1.59.1959097030 ve yeelight smart lamp v.1.12.69 sürümlerindeki Güvensiz İzinler zafiyeti, uzak bir saldırganın KeySetRemove fonksiyonuna özel olarak hazırlanmış bir betik göndererek hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Switchbot Hub2 Firmware
Yayın10 Eki 2023
İlk görülme10 Eki 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| switchbot hub2_firmware | 1.0-0.8 | — |
| tapo mini_smart_wi-fi_plug_firmware | Aralık belirtilmemiş | — |
| nanoleaf lightstrip_firmware | 3.5.10 | — |
| govee led_strip_firmware | 3.00.42 | — |
| phillips hue_bridge_firmware | 1.59.1959097030 | — |
| yeelight smart_lamp_firmware | 1.12.69 | — |
| tp-link smart_plug_firmware | Aralık belirtilmemiş | — |
| orein smart_bulb_firmware | Aralık belirtilmemiş | — |
| eve eve_door_and_window_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.