CVE-2024-7391
Açıklama
ChargePoint Home Flex Bluetooth Low Energy Bilgi İfşası Güvenlik Açığı. Bu güvenlik açığı, ağa yakın saldırganların etkilenen ChargePoint Home Flex şarj cihazı kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kullanıcı etkileşimi gereklidir. Söz konusu hata, Wi-Fi kurulum mantığında bulunmaktadır. Kurulum işlemi sırasında cihaza Bluetooth Low Energy üzerinden bağlanan bir saldırgan, Wi-Fi kimlik bilgilerini elde edebilir. Bir saldırgan, bu güvenlik açığını kullanarak kimlik bilgilerini ifşa edebilir ve cihaz sahibinin Wi-Fi ağına erişim sağlayabilir. ZDI-CAN-21454 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chargepoint home_flex_firmware | 5.5.3.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.