6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The listed versions of Nexx Smart Home devices lack proper access control when executing actions. An attacker with a valid NexxHome deviceId could send API requests that the affected devices would execute.
Засегнати продукти
- Nexx Smart Alarm NXAL-100: до nxal100v-p1-9-1
- Nexx Smart Plug NXPG-100W: до nxpg100cv4-0-0
- Nexx Garage Door Controller NXG-100B, NXG-200: до nxg200v-p3-4-1
История
- 4 април 2023 Публикувано