PT-2026-48915 · Aqara · Aqara Home
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Aqara Home لإندرويد، الإصدار 6.0.0
الوصف
يستخدم تطبيق Aqara Home لإندرويد (com.lumiunited.aqarahome) والتطبيقات ذات العلامة البيضاء التي تتضمن مكتبة
liblumidevsdk.so مفاتيح تشفير مبرمجة بشكل ثابت. يحدث هذا عندما يقوم المطور بتضمين مفتاح سري مباشرةً في شفرة المصدر، مما يتيح للمهاجم استخراجه لفك تشفير البيانات الحساسة أو المصادقة باعتباره كيانًا شرعيًّا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Aqara Home