CVE-2026-3558
Açıklama
Philips Hue Bridge HomeKit Accessory Protocol Geçici Eşleştirme Modu Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Philips Hue Bridge kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, varsayılan olarak TCP port 8080 üzerinden dinleme yapan HomeKit Accessory Protocol servisinin yapılandırmasında bulunmaktadır. Sorun, işlevselliğe erişime izin verilmeden önce kimlik doğrulamanın yapılmamasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-28374 olarak kaydedilmiştir.
Nasıl düzeltilir
- philips hue_bridge_v2_firmware1975170000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips hue_bridge_v2_firmware | v < 1975170000 | 1975170000 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.