发布日期：2024-01-23

更新日期：2024-06-14

受影响系统：

Meross MSH30Q 4.5.23

描述：

CVE(CAN) ID: CVE-2023-46892

Meross MSH30Q是Meross公司的一款智能Wi-Fi集线器。

Meross MSH30Q 4.5.23版本的射频通信协议存在重放攻击漏洞，攻击者可利用该漏洞记录并重放捕获的通信，进而执行未经授权的命令或操作。

< **>

建议：

厂商补丁：

Meross

------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.kth.se/cs/nse/research/software-systems-architecture-and-security/projects/ethical-hacking-1.1279219

浏览次数：104

严重程度：0（网友投票）