CVE-2022-47758

KrytyczneCVSS 9.8

Opublikowano: 27/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.12%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Oprogramowanie sprzętowe Nanoleaf w wersji 7.1.1 i niższych nie weryfikuje połączeń TLS, co umożliwia atakującym wykonanie dowolnego kodu poprzez atak DNS hijacking.

Ocena ryzyka

Atakujący może przejąć kontrolę nad urządzeniem, wykraść dane lub wykorzystać je jako punkt wejścia do sieci wewnętrznej organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Nanoleaf do najnowszej dostępnej wersji, która zawiera poprawkę weryfikacji TLS.

Oryginalny opis (angielski, źródło NVD)

Nanoleaf firmware v7.1.1 and below is missing TLS verification, allowing attackers to execute arbitrary code via a DNS hijacking attack.