Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mr82-9g27-qr4x

Опубликовано: 06 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only the device’s MAC address.

The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only the device’s MAC address.

EPSS

Процентиль: 39%
0.00176
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 8.1
nvd
почти 3 года назад

The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only the device’s MAC address.

CVSS3: 7.1
fstec
почти 3 года назад

Уязвимость микропрограммного обеспечения контроллеров Nexx Garage Door Controller (NXG-100B, NXG-200), Nexx Smart Plug (NXPG-100W), Nexx Smart Alarm (NXAL-100), связанная с недостатками процедуры аутентификации, позволяющая нарушителю зарегистрировать уже зарегистрированный сигнал устройства

EPSS

Процентиль: 39%
0.00176
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-287