CVE-2026-73669
Yüksek
Açıklama
Signify Philips Hue Bridge Pro aygıt yazılımı, tüm ağ arayüzlerini kimlik doğrulama olmaksızın dinleyen bir Mosquitto MQTT broker servisi içermektedir. Savunmasız bir sistemdeki MQTT servisine ağ erişimi olan kimliği doğrulanmamış bir saldırgan, verileri okuyabilir ve bağlı ışıkları kontrol edebilir. 1.77.2071318010 sürümünde düzeltildi.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünPhilips Hue Bridge Pro
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- Signify Philips Hue Bridge Pro1.77.2071318010 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Signify Philips Hue Bridge Pro | v < 1.77.2071318010 | 1.77.2071318010 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.