PT-2026-23776

CVE-2026-3558

·

Publicado

2026-03-06

·

Atualizado

2026-04-27

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Philips Hue Bridge (versões afetadas não especificadas)
Descrição Existe um problema de segurança no Philips Hue Bridge relacionado ao Protocolo de Acessório HomeKit. Especificamente, um bypass de autenticação no modo de pareamento transitório é possível. Isso permite acesso não autorizado durante o processo de pareamento. O problema foi descoberto durante a competição Pwn2Own por Ho Xuan Ninh e Hoang Hai Long, da Qrious Secure.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2026-3558
ZDI-26-156
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com