PT-2022-20288
CVE-2022-30749
·
Publicado
2022-06-07
·
Atualizado
2022-06-16
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Smart Things anteriores à 1.7.85.25
Descrição
O problema está relacionado a um controle de acesso inadequado, permitindo que invasores locais adicionem dispositivos inteligentes arbitrários contornando o processo de login. Isso pode levar ao acesso e controle não autorizados de dispositivos inteligentes conectados ao sistema.
Recomendações
Para versões anteriores à 1.7.85.25, atualize para a versão 1.7.85.25 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao sistema Smart Things para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾