Към съдържанието
Търсене

CVE-2022-32509: слаба криптография

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered on certain Nuki Home Solutions devices. Lack of certificate validation on HTTP communications allows attackers to intercept and tamper data. This affects Nuki Smart Lock 3.0 before 3.3.5, Nuki Bridge v1 before 1.22.0 and Nuki Bridge v2 before 2.13.2.

Засегнати продукти

  • n/a n/a: n/a
  • nuki: още 3 продукта, добавени от nuki

    smart_lock_v3_pro, bridge_v1, bridge_v2

Вид слабост

История

  • 9 май 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2022-32509: слаба криптография | freedomonline.bg