CVE-2025-6521
Yüksek
Açıklama
Cihazın ilk kurulumu sırasında kullanıcı, Sight Bulb Pro tarafından yayınlanan bir erişim noktasına bağlanır. Müzakere sırasında, AES şifreleme anahtarları açık metin olarak iletilir. Bu veriler yakalanırsa, bir saldırgan yönetim uygulaması ile Sight Bulb Pro arasındaki iletişimleri çözebilebilir; bu iletişimler ağ kimlik bilgileri gibi hassas bilgiler içerebilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünSight Bulb Pro Firmware ZJ_CG32-2201
Yayın27 Haz 2025
İlk görülme27 Haz 2025
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TrendMakers Sight Bulb Pro Firmware ZJ_CG32-2201 | v ≤ 8.57.83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.