Wszystkie pakiety
Podatności Osram Lightify Home
4 znanych podatności CVE w Osram Lightify Home, przetłumaczonych i ocenionych.
- CVE-2016-5054Wysokie
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2016-5052Wysokie
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
- CVE-2016-5051Wysokie
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
- CVE-2016-5053Krytyczne
Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.