SK-CERT Bezpečnostné varovanie V20230811-10

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	8.2

Identifikátor

Govee Home – bezpečnostná zraniteľnosť

Popis

Vývojári aplikácie Govee Home vydali bezpečnostnú aktualizáciu, ktorá opravuje bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť umožňuje nezabezpečený prístup k WebView aplikácie a vzdialený neautentifikovaný útočník by ju prostredníctvom podvrhnutia URL na špeciálne vytvorený webový obsah mohol zneužiť na vykonanie škodlivého kódu alebo získanie citlivých údajov prostredníctvom zobrazenia phishingového obsahu. Zneužitie zraniteľnosti vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

10.08.2023 (posledná aktualizácia 17.08.2023)

CVE

CVE-2023-3612

IOC

–

Zasiahnuté systémy

Govee Home (Android, iOS) vo verzii staršej ako 5.8.01 (vydanej 17.08.2023)

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom

Odporúčania

Používateľom odporúčame vykonať aktualizáciu zasiahnutých systémov. Rovnako odporúčame poučiť používateľov, aby neotvárali URL odkazy a prílohy z neoverených zdrojov.

Zdroje

Neverejné

« Späť na zoznam