Vulnerabilidad en Nuki Home Solutions (CVE-2022-32510)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-319 Transmisión de información sensible en texto claro

Fecha de publicación:

14/05/2024

Última modificación:

07/11/2024

Descripción

Se ha descubierto un problema en determinados dispositivos de Nuki Home Solutions. La API HTTP expuesta por un Bridge utilizó un canal no cifrado para proporcionar una interfaz administrativa. Un actor malicioso puede espiar fácilmente un token para hacerse pasar por un usuario legítimo y obtener acceso al conjunto completo de endpoints de API. Esto afecta a Nuki Bridge v1 anterior a 1.22.0 y v2 anterior a 2.13.2.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.10

Gravedad 3.x

ALTA

Vulnerabilidad en Nuki Home Solutions (CVE-2022-32510)

Descripción

Impacto

Referencias a soluciones, herramientas e información