CVE-2025-59450

ŚrednieCVSS 4.3

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Firmware 0382 urządzenia YoSmart YoLink Smart Hub jest niezaszyfrowany, a dane z niego wyodrębnione mogą posłużyć do ustalenia poświadczeń dostępu sieciowego. Brak szyfrowania naraża poufne informacje.

Ocena ryzyka

Atakujący z dostępem do firmware może uzyskać poświadczenia sieciowe i uzyskać nieautoryzowany dostęp do sieci. Może to prowadzić do dalszych naruszeń bezpieczeństwa.

Rekomendacja

Zaktualizuj firmware do wersji, która szyfruje dane, lub zastosuj środki kompensujące, takie jak segmentacja sieci. Monitoruj nietypowy ruch sieciowy.

Inne podatności w YoLink Smart Hub

CVE-2025-59447Niskie
Urządzenie YoSmart YoLink Smart Hub 0382 udostępnia interfejs debugowania UART. Atakujący z fizycznym dostępem może odczytać log rozruchowy zawierający dane uwierzytelniające do sieci.

Oryginalny opis (angielski, źródło NVD)

The YoSmart YoLink Smart Hub firmware 0382 is unencrypted, and data extracted from it can be used to determine network access credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS