Katalog CVE
CVE-2016-5056
WysokieStreszczenie
Osram Lightify Pro przed 26 lipca 2016 roku używa tylko 8 cyfr szesnastkowych dla PSK, co może prowadzić do osłabienia bezpieczeństwa.
Ocena ryzyka
Ograniczona długość PSK zwiększa ryzyko ataków brute force, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji po 26 lipca 2016 roku, aby zwiększyć bezpieczeństwo PSK.
Inne podatności w Osram Lightify Pro
Oryginalny opis (angielski, źródło NVD)
OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.

