PT-2020-14791 · Temi · Temi Robox Os+1
CVE-2020-16170
·
Publicado
2020-08-11
·
Atualizado
2023-05-15
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do temi Robox OS anteriores à 120
Versões do aplicativo temi para Android até a 1.3.7931
Descrição
A vulnerabilidade permite que invasores remotos escutem chamadas em andamento entre os robôs temi e seus usuários, caso consigam descobrir um valor de seis dígitos por meio de força bruta ou adivinhação. Isso se deve ao uso de credenciais codificadas no software afetado.
Recomendações
Para versões do temi Robox OS anteriores à 120, atualize para a versão 120 ou posterior.
Para versões do aplicativo temi para Android até a 1.3.7931, atualize para uma versão posterior à 1.3.7931.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Temi Android App
Temi Robox Os