Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7cq7-9j9c-wc2j

Опубликовано: 08 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Improper access control vulnerability in Smart Things prior to 1.7.85.25 allows local attackers to add arbitrary smart devices by bypassing login activity.

Improper access control vulnerability in Smart Things prior to 1.7.85.25 allows local attackers to add arbitrary smart devices by bypassing login activity.

EPSS

Процентиль: 14%
0.00046
Низкий

7.8 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 3.3
nvd
больше 3 лет назад

Improper access control vulnerability in Smart Things prior to 1.7.85.25 allows local attackers to add arbitrary smart devices by bypassing login activity.

EPSS

Процентиль: 14%
0.00046
Низкий

7.8 High

CVSS3

Дефекты

CWE-287