多款myStrom WiFi产品安全漏洞 CVE-2018-15479 CNNVD-201808-970
6.4
AV
AC
AU
C
I
A
发布：
2018-08-30
修订：
2018-11-09
myStrom WiFi Switch V1都是德国myStrom公司的产品。myStrom WiFi Switch V1是一款智能插头。myStrom WiFi Bulb是一款智能灯泡产品。 多款myStrom WiFi产品中存在安全漏洞，该漏洞源于设备没有向云端进行身份验证。攻击者可通过猜测或获取设备MAC地址利用该漏洞冒充设备，并向设备云端统计数据注入虚假度量指标。以下产品和版本受到影响：myStrom WiFi Switch V1 2.66之前版本，WiFi Switch V2 3.80之前版本，WiFi Switch EU 3.80之前版本，WiFi Bulb 2.58之前版本，WiFi LED Strip 3.80之前版本，WiFi Button 2.73之前版本，WiFi Button Plus 2.73之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
