منظم الحرارة اللاسلكي (WiFi) عن بُعد Sinilink XY-WFT1، الذي يعمل بإصدار البرنامج الثابت 1.3.6، يسمح للمهاجم بتجاوز المتطلب المقصود للتواصل باستخدام MQTT. من...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
منظم الحرارة اللاسلكي (WiFi) عن بُعد Sinilink XY-WFT1، الذي يعمل بإصدار البرنامج الثابت 1.3.6، يسمح للمهاجم بتجاوز المتطلب المقصود للتواصل باستخدام MQTT. من الممكن إعادة تشغيل أوامر بروتوكول Sinilink المعروف أيضًا باسم SINILINK521 (udp/1024) عبر التخاطب المباشر مع الجهاز المستهدف. وهذا بدوره يمكّن المهاجم من التحكم في المرحّل المدمج دون الحاجة إلى المصادقة عبر التطبيق المحمول. وقد يؤدي هذا إلى درجة حرارة غير مقبولة في البيئة المادية للجهاز المستهدف.
Sinilink XY-WFTX وحدة تحكم في درجة حرارة الترموستات عبر واي فاي عن بعد
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.