PT-2025-10977
CVE-2025-2233
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Samsung SmartThings (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين الموجودين على الشبكة المجاورة بالتحايل على عملية المصادقة في منشآت Samsung SmartThings المتأثرة، دون الحاجة إلى مصادقة لإجراء الاستغلال. تكمن الثغرة في خدمة Hub Local API، التي تستمع على المنفذ TCP 8766 بشكل افتراضي، وذلك بسبب عدم وجود تحقق مناسب من «التوقيع التشفيري». يمكن للمهاجم استغلال ذلك للتحايل على عملية المصادقة في النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾