Yosmart · Yolink Mqtt Broker · CVE-2025-59449
**Nome do Software Vulnerável e Versões Afetadas**
Versões do broker MQTT YoSmart YoLink até 2025-10-02
**Descrição**
O broker MQTT YoLink não impõe controles de autorização adequadamente, o que pode levar a ataques entre contas. Um invasor que obtenha IDs de dispositivo pode operar remotamente dispositivos pertencentes a outros usuários. A previsibilidade dos IDs de dispositivo YoLink facilita a exploração, potencialmente concedendo controle total sobre os dispositivos de outros usuários.
**Recomendações**
Atualize para uma versão posterior a 2025-10-02.