CVE-2025-6031
Açıklama
Amazon Cloud Cam, 2 Aralık 2022 tarihinde kullanımdan kaldırılmış, ömrünü tamamlamış ve artık aktif olarak desteklenmeyen bir ev güvenlik kamerasıdır. Bir kullanıcı Amazon Cloud Cam'e güç verdiğinde, cihaz ömür sonu durumu nedeniyle kullanımdan kaldırılmış olan uzak bir servis altyapısına bağlanmaya çalışır. Cihaz, rastgele bir kullanıcının SSL pinning işlemini atlayarak cihazı herhangi bir ağ ile ilişkilendirebileceği varsayılan bir eşleştirme durumuna geçer; bu da ağ trafiğinin izlenmesine ve değiştirilmesine olanak tanır. Müşterilerin mevcut tüm Amazon Cloud Cam kullanımlarını durdurmalarını öneriyoruz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Amazon Cloud Cam | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.