PT-2024-13863 · Flient · Flient Smart Door Lock

CVE-2023-50124 · Publicado 2024-01-11 · Atualizado 2024-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Flient Smart Door Lock versão 1.0

Descrição

O problema está relacionado ao uso de credenciais padrão em uma interface de depuração, combinado com certas escolhas de design, permitindo que um invasor desbloqueie a Flient Smart Door Lock substituindo a impressão digital armazenada no leitor.

Recomendações

Para o Flient Smart Door Lock versão 1.0, considere alterar as credenciais padrão na interface de depuração para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso à interface de depuração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2023-50124

Produtos afetados

Flient Smart Door Lock

Referências · 7

• 🔥 https://secura.com/services/iot/consumer-products/security-concerns-in-popular-smart-home-devices · Exploit
• https://twitter.com/VulmonFeeds/status/1745589591585820750 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-50124 · Aviso do Fabricante
• https://t.me/cvenotify/68002 · Publicação no Telegram
• https://t.me/cvenotify/93092 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1745545642020147475 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50124 · Nota de Segurança