Chyba v ověřování certifikátů u aktualizací Amazon Smart Plug
Zdroj uvádí, že chyba v procesu OTA aktualizací Amazon Smart Plug umožňuje útočníkům v místní síti obejít ověřování certifikátů bez nutnosti autentizace. Zranitelnosti byla přiřazena hodnota CVSS 6.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-558: (Pwn2Own) Amazon Smart Plug OTA Update Process Improper Certificate Validation Vulnerability
Amazon US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.