CVE-2020-24395

**Nome do software vulnerável e versões afetadas:

homee Brain Cube v2, versões 2.28.2 a 2.28.4

Descrição:

O problema decorre da validação insuficiente do arquivo de imagem do firmware no script de atualização de firmware via USB, permitindo que um invasor com acesso físico instale um firmware comprometido, o que pode levar à execução de código no dispositivo.

Recomendações:

Para as versões 2.28.2 a 2.28.4 do homee Brain Cube v2, como solução temporária, considere restringir o acesso físico ao dispositivo até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.