PT-2026-71799
CVE-2026-73669
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Signify Philips Hue Bridge Pro الأقدم من 1.77.2071318010
الوصف
تتضمن البرامج الثابتة خدمة وسيط Mosquitto MQTT التي تستمع إلى جميع واجهات الشبكة مع تمكين الوصول المجهول وبدون قيود جدار الحماية. وهذا يسمح لمهاجم غير مصدق عليه لديه وصول شبكي إلى الخدمة بقراءة بيانات الجهاز والتحكم في المصابيح المتصلة.
التوصيات
قم بالتحديث إلى الإصدار 1.77.2071318010.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾