Към съдържанието
Търсене

CVE-2022-32507: заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered on certain Nuki Home Solutions devices. Some BLE commands, which should have been designed to be only called from privileged accounts, could also be called from unprivileged accounts. This demonstrates that no access controls were implemented for the different BLE commands across the different accounts. This affects Nuki Smart Lock 3.0 before 3.3.5 and Nuki Smart Lock 2.0 before 2.12.4.

Засегнати продукти

  • n/a n/a: n/a
  • nuki smart_lock_v3_pro: преди 3.3.5
  • nuki smart_lock_v2: преди 2.12.4

Вид слабост

История

  • 9 май 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2022-32507: заобикаляне на вход и права | freedomonline.bg