Wszystkie pakiety
Podatności iSmartAlarm cube devices
4 znanych podatności CVE w iSmartAlarm cube devices, przetłumaczonych i ocenionych.
- CVE-2017-7730Wysokie
Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.
- CVE-2017-7729Wysokie
Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.
- CVE-2017-7726Wysokie
Urządzenia iSmartAlarm cube mają podatność na walidację certyfikatu SSL.
- CVE-2017-7728Krytyczne
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.