PT-2024-31882 · Iot Haat · Iot Haat Smart Plug Ih-In-16A-S
CVE-2024-46040
·
Publicado
2024-10-07
·
Atualizado
2024-11-04
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
IoT Haat Smart Plug IH-IN-16A-S versão 5.16.1
Descrição
O problema está relacionado à expiração insuficiente da sessão. A falta de validação do token de autenticação no IoT Haat durante o modo de emparelhamento do ponto de acesso permite que um invasor repita os pacotes Wi-Fi e desligue forçosamente o ponto de acesso após a expiração do token de autenticação.
Recomendações
Para o IoT Haat Smart Plug IH-IN-16A-S versão 5.16.1, considere desativar o modo de emparelhamento do ponto de acesso até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao token de autenticação para minimizar o risco de ataques de repetição. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iot Haat Smart Plug Ih-In-16A-S