CVE-2025-59449
Orta
Açıklama
YoSmart YoLink MQTT broker, 2025-10-02 tarihine kadar olan sürümlerinde hesaplar arası saldırıları önlemek için yeterli yetkilendirme kontrollerini uygulamamaktadır; bu durum, ilgili cihaz kimliklerini elde eden bir saldırganın etkilenen cihazları uzaktan yönetmesine olanak tanır. YoLink cihaz kimlikleri öngörülebilir olduğu için, bir saldırgan bunu herhangi bir diğer YoLink kullanıcısının cihazları üzerinde tam kontrol sağlamak amacıyla istismar edebilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünYoLink MQTT broker
Yayın6 Eki 2025
İlk görülme6 Eki 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YoSmart YoLink MQTT broker | v ≤ 2025-10-02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.