Katalog CVE
CVE-2023-33768
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.90%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Niepoprawna weryfikacja podpisu oprogramowania podczas procesu aktualizacji oprogramowania urządzenia w Belkin Wemo Smart Plug WSP080 v1.2 umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego pliku oprogramowania.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania urządzenia, co może prowadzić do przerw w świadczeniu usług.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby naprawić problem z weryfikacją podpisu.
Oryginalny opis (angielski, źródło NVD)
Incorrect signature verification of the firmware during the Device Firmware Update process of Belkin Wemo Smart Plug WSP080 v1.2 allows attackers to cause a Denial of Service (DoS) via a crafted firmware file.