منتجات Aidot وهي Linkind Matter Smart Plug الإصدار 1.01.32 و OREiN Matter Smart Light Bulb الإصدار 3.15.21 و Linkind Wi-Fi Smart Light Bulb الإصدار 3.30.17 مصابة بثغرة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

منتجات Aidot وهي Linkind Matter Smart Plug الإصدار 1.01.32 و OREiN Matter Smart Light Bulb الإصدار 3.15.21 و Linkind Wi-Fi Smart Light Bulb الإصدار 3.30.17 عرضة لتنفيذ أوامر عن بُعد (RCE) عبر تحليل وصف الجذر لـ UPnP.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/0xee9f00/AiDot-SSDP-UPnP-Vulnerabilities
• مرجعhttps://www.aidot.com/vulnerability-disclosure-policy