发布日期:2023-05-23
更新日期:2023-07-31
受影响系统:
Shenzhen Daping Computer Shenzhen Daping Computer AGShome Smart Alarm 1.0
描述:
CVE(CAN) ID: CVE-2023-31763
Shenzhen Daping Computer AGShome Smart Alarm是中国深圳市大屏计算机(Shenzhen Daping Computer)公司的一款家庭智能报警器。
Shenzhen Daping Computer AGShome Smart Alarm 1.0固件版本存在身份验证绕过漏洞,该漏洞源于程序允许攻击者获得完全访问权限,攻击者可利用该漏洞使用无线电来捕获从远程钥匙扣发送到警报器的命令。
< **>
建议:
厂商补丁:
Shenzhen Daping Computer
------------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://ashallen.net/wireless-alarm-system-vulnerability-disclosure
浏览次数:21
严重程度:0(网友投票)