CVE-2024-41624

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Podatność w inteligentnym głośniku Himalaya Xiaoya nano (wersja rom 1.6.96) wynika z nieprawidłowej kontroli dostępu. Zdalny atakujący może wykorzystać ten błąd, aby uzyskać nieautoryzowany dostęp i wpłynąć na działanie urządzenia.

Organizacja narażona jest na ryzyko zdalnego przejęcia kontroli nad głośnikiem, co może prowadzić do podsłuchiwania, naruszenia prywatności lub wykorzystania urządzenia jako punktu wejścia do sieci lokalnej.

Zaleca się natychmiastowe zaktualizowanie oprogramowania głośnika do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do urządzenia z zewnętrznych sieci.