PT-2024-39988 · Philips · Philips Lighting Devices
Amey Chavekar
+3
·
Publicado
2024-10-25
·
Atualizado
2025-10-09
·
CVE-2024-9991
CVSS v4.0
7.0
Alta
| Vetor | AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
Dispositivos de iluminação Philips (versões afetadas não especificadas)
Descrição
Este problema está relacionado ao armazenamento de credenciais de Wi-Fi em texto simples no firmware dos dispositivos de iluminação Philips. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e analisando os dados binários para obter as credenciais de Wi-Fi em texto simples armazenadas no dispositivo vulnerável. Uma exploração bem-sucedida poderia permitir que um invasor obtivesse acesso não autorizado à rede Wi-Fi à qual o dispositivo vulnerável está conectado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Philips Lighting Devices