PT-2020-20676
CVE-2020-9462
·
Publicado
2020-06-04
·
Atualizado
2020-06-10
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Athom Homey e Homey Pro até a 4.2.0
Descrição
Uma falha permite que um invasor dentro do alcance de RF obtenha uma cópia em texto simples da configuração de rede, incluindo a senha PSK do Wi-Fi, durante a configuração do dispositivo. Isso permite que o invasor se infiltre nas redes Wi-Fi do alvo.
Recomendações
Para versões até 4.2.0, como solução temporária, considere restringir o acesso ao dispositivo durante a configuração para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾