CVE-2026-73669
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Oprogramowanie Philips Hue Bridge Pro firmy Signify zawiera wbudowany broker MQTT Mosquitto, który nasłuchuje na wszystkich interfejsach sieciowych bez uwierzytelniania. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi MQTT może odczytywać dane i sterować podłączonymi światłami. Poprawka w wersji 1.77.2071318010.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem oświetlenia, co może prowadzić do naruszenia prywatności, zakłócenia działania lub wykorzystania urządzenia do innych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Philips Hue Bridge Pro do wersji 1.77.2071318010 lub nowszej oraz ograniczenie dostępu sieciowego do usługi MQTT.
Oryginalny opis (angielski, źródło NVD)
The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without authentication. An unauthenticated attacker with network access to the MQTT service on a vulnerable system can read data and control connected lights. Fixed in 1.77.2071318010.