Към съдържанието

CVE-2023-0971: Silicon Labs Z/IP Gateway, заобикаляне на вход и права

9.6

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A logic error in SiLabs Z/IP Gateway SDK 7.18.02 and earlier allows authentication to be bypassed, remote administration of Z-Wave controllers, and S0/S2 encryption keys to be recovered.

Засегнати продукти

  • Silicon Labs Z/IP Gateway: 7.18.03

Вид слабост

История

  • 21 юни 2023 Публикувано

Други уязвимости в Silicon Labs Z/IP Gateway

Първоизточници

CVE-2023-0971: Silicon Labs Z/IP Gateway, заобикаляне на вход и права | freedomonline.bg