CVE-2026-21006 – Zigbee Light Link फ़ैक्टरी रीसेट एक्सप्लॉइट

प्रोग्राम कोड (Python Zigbee सिमुलेशन)

# zigbee_factory_reset.py - Simulated Zigbee coordinator sending factory reset command
import time

class ZigbeeDevice:
    def __init__(self):
        self.network_key = b'secret'
    def receive_command(self, cmd_id):
        if cmd_id == 0x00:  # Factory Reset
            print("Device factory reset! Network key cleared.")
            self.network_key = None

device = ZigbeeDevice()
# Attacker sends a specially crafted ZLL touchlink command (simulated)
print("Sending TouchLink factory reset command...")
device.receive_command(0x00)

CVE-2026-21006 – Zigbee Light Link फ़ैक्टरी रीसेट एक्सप्लॉइट

अवलोकन

Zigbee Light Link (ZLL) डिवाइस एक TouchLink कमीशनिंग कमांड के माध्यम से फ़ैक्टरी रीसेट का समर्थन करते हैं, जिसे कोई भी निकटवर्ती ZLL नियंत्रक भेज सकता है। एक हमलावर किसी डिवाइस को रीसेट करने के लिए मजबूर कर सकता है, जिससे उसके नेटवर्क क्रेडेंशियल हट जाते हैं और डिवाइस पर कब्ज़ा संभव हो जाता है।

भेद्यता विवरण

• प्रकार: अप्रमाणित कमांड इंजेक्शन
• प्रभाव: डिवाइस अपहरण, नेटवर्क विघटन।
• मूल कारण: ZLL विनिर्देशन निकटता-आधारित सुविधा के लिए प्रमाणीकरण के बिना फ़ैक्टरी रीसेट कमांड की अनुमति देता है।

एक्सप्लॉइट प्रदर्शन

सिमुलेशन चलाएँ:

python zigbee_factory_reset.py

डिवाइस कमांड प्राप्त होने पर अपनी नेटवर्क कुंजी मिटा देता है।