Simplisafe · Simplisafe Ss3 · CVE-2019-3997
**Nome do software vulnerável e versões afetadas**
Versões 1.0 a 1.3 do firmware do SimpliSafe SS3
**Descrição**
A vulnerabilidade permite que um invasor local não autenticado contorne a autenticação utilizando um caminho ou canal alternativo, possibilitando-lhe emparelhar um teclado não autorizado com um sistema armado.
**Recomendações**
Para as versões de firmware 1.0 a 1.3 do SimpliSafe SS3, considere restringir o acesso à funcionalidade de emparelhamento do teclado até que uma correção esteja disponível. Como solução temporária, monitore de perto a atividade do sistema para detectar quaisquer sinais de emparelhamento não autorizado do teclado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.