OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 allows attackers to obtain sensitive information by reading screenshots under /private/v

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• osram lightify pro- dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (certcc) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26

  • OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-5058OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay.
  30İzleyin
• CVE-2016-5057OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning.
  30İzleyin
• CVE-2016-5056OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.
  30İzleyin
• CVE-2016-5055OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 has XSS in the username field and Wireless Client Mode configuration page.
  24İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.