Katalog CVE
CVE-2017-7728
KrytyczneStreszczenie
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu alarmowego, co stwarza poważne zagrożenie dla bezpieczeństwa mienia i osób.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń iSmartAlarm cube oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
On iSmartAlarm cube devices, there is authentication bypass leading to remote execution of commands (e.g., setting the alarm on/off), related to incorrect cryptography.