PT-2024-38167 · Ewelink · Ewelink
CVE-2024-7206
·
Publicado
2024-10-07
·
Atualizado
2025-09-02
CVSS v4.0
7.0
Alta
| Vetor | AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
eWeLink (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor local contorne o SSL pinning, descriptografe a comunicação TLS e extraia segredos, que podem ser usados para clonar o dispositivo por meio da instalação de firmware modificado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ewelink