Katalog CVE

CVE-2016-5056

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Osram Lightify Pro przed 26 lipca 2016 roku używa tylko 8 cyfr szesnastkowych dla PSK, co może prowadzić do osłabienia bezpieczeństwa.

Ocena ryzyka

Ograniczona długość PSK zwiększa ryzyko ataków brute force, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji po 26 lipca 2016 roku, aby zwiększyć bezpieczeństwo PSK.

Inne podatności w Osram Lightify Pro

Oryginalny opis (angielski, źródło NVD)

OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS