CVE-2016-5057

Wysokie

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Osram Lightify Pro do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.

Ocena ryzyka

Brak pinowania SSL zwiększa ryzyko przechwycenia danych przesyłanych między urządzeniami a serwerem, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się wdrożenie pinowania SSL w celu zabezpieczenia komunikacji oraz ochrony przed atakami man-in-the-middle.

Inne podatności w Osram Lightify Pro

CVE-2016-5056Wysokie
Osram Lightify Pro przed 26 lipca 2016 roku używa tylko 8 cyfr szesnastkowych dla PSK, co może prowadzić do osłabienia bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning.