CVE-2023-37822

Versões do Eufy Homebase 2 anteriores à 3.3.4.1h

O Eufy Homebase 2 cria uma rede sem fio dedicada para seu ecossistema, atuando como um proxy para a rede principal do usuário final. A geração do WPA2-PSK dessa rede dedicada é falha e baseia-se exclusivamente no número de série. Devido ao processo de geração falho, o WPA2-PSK pode ser quebrado por força bruta offline em questão de segundos. Essa vulnerabilidade permite que um invasor próximo à rede sem fio dedicada obtenha acesso não autorizado à rede principal do usuário final. O único requisito para o ataque é a proximidade da rede sem fio dedicada.

Para versões anteriores à 3.3.4.1h, atualize para a versão de firmware 3.3.4.1h ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede sem fio dedicada para minimizar o risco de exploração.