CVE-2026-50099
Açıklama
WiFi ilişkilendirmesi sırasında, Naxclow cihaz aygıt yazılımı; ana ağın SSID'sini, PSK'sını ve müzakere edilen WPA anahtarlarını üretim donanımı üzerindeki açık bir UART konsoluna açık metin olarak yazdırır. UART pedleri etiketlenmiştir, varsayılan seri ayarlarıyla çalışır ve rastgele bellek okumalarına izin veren etkileşimli bir RT-Thread kabuğuna düşerek tam aygıt yazılımı çıkarımına olanak tanır. Dış mekana monte edilmiş cihazlar için yaygın olan kısa süreli fiziksel erişime sahip bir saldırgan, bu sayede WiFi kimlik bilgilerini geri alabilir ve aygıt yazılımı tarafındaki saldırıları başlatabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Naxclow Smart Doorbell X3 | Aralık belirtilmemiş | — |
| Naxclow X Smart Home | Aralık belirtilmemiş | — |
| Naxclow V720 | Aralık belirtilmemiş | — |
| Naxclow ix cam | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.