CVE-2022-43704
منظم الحرارة اللاسلكي (WiFi) عن بُعد Sinilink XY-WFT1، الذي يعمل بإصدار البرنامج الثابت 1.3.6، يسمح للمهاجم بتجاوز المتطلب المقصود للتواصل باستخدام MQTT. من...
- تم النشر
- 20/01/2023
- محدث
- 02/04/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 78.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
منظم الحرارة اللاسلكي (WiFi) عن بُعد Sinilink XY-WFT1، الذي يعمل بإصدار البرنامج الثابت 1.3.6، يسمح للمهاجم بتجاوز المتطلب المقصود للتواصل باستخدام MQTT. من الممكن إعادة تشغيل أوامر بروتوكول Sinilink المعروف أيضًا باسم SINILINK521 (udp/1024) عبر التخاطب المباشر مع الجهاز المستهدف. وهذا بدوره يمكّن المهاجم من التحكم في المرحّل المدمج دون الحاجة إلى المصادقة عبر التطبيق المحمول. وقد يؤدي هذا إلى درجة حرارة غير مقبولة في البيئة المادية للجهاز المستهدف.
المصادر
Sinilink XY-WFTX وحدة تحكم في درجة حرارة الترموستات عبر واي فاي عن بعد
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.