CVE-2025-2233
Açıklama
Samsung SmartThings Kriptografik İmza Doğrulamasının Hatalı Yapılması Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Samsung SmartThings kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, varsayılan olarak TCP port 8766 üzerinden dinleme yapan Hub Local API servisinde bulunmaktadır. Sorun, kriptografik bir imzanın uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-25615 olarak kaydedilmiştir.
Nasıl düzeltilir
- samsung smartthings0.55.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung smartthings | v < 0.55.5 | 0.55.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.