Към съдържанието

CVE-2023-1752: Nexx Smart Alarm NXAL-100

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only the device’s MAC address.

Засегнати продукти

  • Nexx Smart Alarm NXAL-100: до nxal100v-p1-9-1
  • Nexx Smart Plug NXPG-100W: до nxpg100cv4-0-0
  • Nexx Garage Door Controller NXG-100B, NXG-200: до nxg200v-p3-4-1

История

  • 4 април 2023 Публикувано

Други уязвимости в Nexx Smart Alarm NXAL-100

Първоизточници

CVE-2023-1752: Nexx Smart Alarm NXAL-100 | freedomonline.bg