جزئیات آسیب‌پذیری
CVE-2026-8374
SwitchBot AppSwitchBot KeypadSwitchBot Keypad TouchSwitchBot Keypad VisionSwitchBot Keypad Vision ProSwitchBot Lock
Misuse and Misconfiguration of Cryptographic Algorithm in Bluetooth Communication
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Misuse and misconfiguration in Bluetooth communication in SwitchBot Door Lock Series allows an attacker to bypass the electronic lock and access controls via a manipulated communication protocol.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (cirosec) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/S:P/AU:N/R:I/V:D/RE:H/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SwitchBot | SwitchBot App | v < 9.18 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Keypad | v < 2.9 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Keypad Touch | v < 2.9 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Keypad Vision | v < 2.5 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Keypad Vision Pro | v < 1.0 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Lock | v < 7.7 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Lock Lite | v < 7.7 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Lock Pro | v < 3.7 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Lock Ultra | v < 2.8 | CVEProject cvelistV5 (CNA) |
| SwitchBot | SwitchBot Lock Wifi | v < 15.21 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cirosec
پیش‌بینی بهره‌برداری (EPSS)
۰٫۰۸٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1204Generation of weak initialization vector (IV)
- CWE-1240Use of a cryptographic primitive with a risky implementation