CVE-2025-56557

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W aplikacji Tuya Smart Life w wersji 5.6.1 wykryto podatność, która umożliwia atakującym nieautoryzowane sterowanie urządzeniami Matter za pomocą protokołu Matter. Problem wynika z braku odpowiednich zabezpieczeń dostępu do funkcji sterowania.

Organizacja narażona jest na ryzyko przejęcia kontroli nad inteligentnymi urządzeniami Matter przez nieuprawnionego atakującego, co może prowadzić do naruszenia prywatności, sabotażu lub wykorzystania urządzeń w atakach.

Zaleca się natychmiastową aktualizację aplikacji Tuya Smart Life do najnowszej dostępnej wersji oraz wdrożenie mechanizmów uwierzytelniania i autoryzacji dla urządzeń Matter.