Към съдържанието

CVE-2023-41094: Silicon Labs Ember ZNet, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

TouchLink packets processed after timeout or out of range due to Operation on a Resource after Expiration and Missing Release of Resource after Effective Lifetime may allow a device to be added outside of valid TouchLink range or pairing duration This issue affects Ember ZNet 7.1.x from 7.1.3 through 7.1.5; 7.2.x from 7.2.0 through 7.2.3; Version 7.3 and later are unaffected

Засегнати продукти

  • Silicon Labs Ember ZNet: 7.1.3 до 7.1.5; 7.2.0 до 7.2.3; 7.3.0

Вид слабост

История

  • 4 октомври 2023 Публикувано

Други уязвимости в Silicon Labs Ember ZNet

Първоизточници

CVE-2023-41094: Silicon Labs Ember ZNet, заобикаляне на вход и права | freedomonline.bg