جزئیات آسیب‌پذیری
CVE-2023-4617
Govee Home
Gaining remote control over Govee devices
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
Incorrect authorization vulnerability in HTTP POST method in Govee Home application on Android and iOS allows remote attacker to control devices owned by other users via changing "device", "sku" and "type" fields' values. This issue affects Govee Home applications on Android and iOS in versions before 5.9.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CERT-PL) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Govee | Govee Home | v < 5.9 | CVEProject cvelistV5 (CNA) |
| Govee | Govee Home | v < 5.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://cert.pl/en/posts/2024/12/CVE-2023-4617/ third-party-advisory
- https://cert.pl/posts/2024/12/CVE-2023-4617/ third-party-advisory
- https://play.google.com/store/apps/details?id=com.govee.home product
- https://apps.apple.com/us/app/govee-home/id1395696823 product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERT-PL
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization