Към съдържанието
Търсене

CVE-2023-3612: Govee Home, заобикаляне на вход и права

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Govee Home app has unprotected access to WebView component which can be opened by any app on the device. By sending an URL to a specially crafted site, the attacker can execute JavaScript in context of WebView or steal sensitive user data by displaying phishing content.

Засегнати продукти

  • Govee Govee Home: 5.7.03 преди 5.8.01

Вид слабост

История

  • 11 септември 2023 Публикувано

Други уязвимости в Govee Govee Home

Първоизточници

CVE-2023-3612: Govee Home, заобикаляне на вход и права | freedomonline.bg