CVE-2026-42947

Nome do Software Vulnerável e Versões Afetadas Naxclow Smart Doorbell X3 (versões afetadas não especificadas) Plataforma Naxclow (versões afetadas não especificadas)

Descrição Uma falha no fluxo de trabalho de integração (onboarding) permite que um invasor repita uma sequência de confirmação e vinculação (confirm-then-bind) para reatribuir silenciosamente um dispositivo a qualquer conta. Os endpoints afetados validam as assinaturas das solicitações, mas não confirmam a propriedade legítima, permitindo que um invasor com qualquer conta assuma o controle de um dispositivo sem a interação do usuário enquanto o dispositivo permanece online.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.