PT-2026-23777

CVE-2026-3559

Publicado

2026-03-06

Atualizado

2026-04-27

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Philips Hue Bridge (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no Philips Hue Bridge relacionada ao HomeKit Accessory Protocol. Especificamente, é possível realizar um bypass de autenticação de nonce estático. Isso permite que um atacante contorne potencialmente os mecanismos de autenticação. A falha foi descoberta durante a competição Pwn2Own por Ho Xuan Ninh e Hoang Hai Long da Qrious Secure.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-323: Reusing a Nonce, Key Pair in Encryption

Identificadores relacionados

CVE-2026-3559