Katalog CVE
CVE-2023-33383
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.46%
Percentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Przełącznik Shelly 4PM Pro w wersji 0.11.0 pozwala atakującemu na wywołanie błędu odczytu poza zakresem w BLE, co skutkuje ponownym załadowaniem urządzenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania urządzenia, co może prowadzić do przerwy w jego funkcjonowaniu.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Shelly 4PM Pro four-channel smart switch 0.11.0 allows an attacker to trigger a BLE out of bounds read fault condition that results in a device reload.