Aplicación móvil de cerradura inteligente igloohome

Ver Resumen de CSAF La explotación exitosa de esta vulnerabilidad podría permitir a un actor no autorizado acceder a funciones o servicios backend. Las siguientes versiones de la Aplicación Móvil igloohome Smart Lock están afectadas: Aplicación Móvil Smart Lock (Android) 3.2.3 (CVE-2026-16581) CVSS Vulnerabilidades de Equipos del Vendedor v3 5.3 igloohome Aplicación Móvil igloohome Smart Lock Inclusión de Información Sensible en el Código Fuente Antecedentes Sectores de Infraestructura Crítica: Instalaciones Comerciales Países/Áreas Desplegadas: Mundial Ubicación de la Sede de la Empresa: Singapur Vulnerabilidades Expandir Todo + CVE-2026-16581 En las versiones 3.2.3 y anteriores de la Aplicación Móvil igloohome Smart Lock, una vulnerabilidad de Inclusión de Información Sensible en el Código Fuente podría permitir a un actor no autorizado acceder a funciones o servicios backend que no estaban suficientemente protegidos por controles de autenticación. Ver Detalles CVE Productos Afectados Aplicación Móvil igloohome Smart Lock Vendedor: igloohome Versión del Producto: Aplicación Móvil igloohome Smart Lock (Android): 3.2.3 Estado del Producto: conocido_afectado Remediaciones Solución del vendedor igloohome ha mejorado los mecanismos de control de acceso en los servicios backend para garantizar que solo las solicitudes debidamente autenticadas y autorizadas puedan interactuar con funcionalidades sensibles. No se necesita interacción del usuario. Mitigación Para más información, contactar a igloohome (info@igloohome.com). mailto:info@igloohome.com CWE Relevante: CWE-540 Inclusión de Información Sensible en el Código Fuente Métricas CVSS Versión Puntuación Base Severidad Base Cadena de Vector 3.1 5.3 MEDIA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 4.0 6.9 MEDIA CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N Reconocimientos Vincent C. de CodeVispera reportó esta vulnerabilidad a CISA Aviso Legal y Términos de Uso Este producto se proporciona sujeto a esta Notificación (https://www.cisa.gov/notification) y esta política de Privacidad y Uso (https://www.cisa.gov/privacy-policy). Prácticas Recomendadas CISA recomienda que los usuarios tomen medidas defensivas para minimizar el riesgo de explotación de esta vulnerabilidad. Minimizar la exposición de red para todos los dispositivos y/o sistemas de control, asegurándose de que no sean accesibles desde Internet. Ubicar las redes de los sistemas de control y los dispositivos remotos detrás de cortafuegos y aislándolos de las redes empresariales. Cuando se requiere acceso remoto, utilizar métodos más seguros, como Redes Privadas Virtuales (VPN), reconociendo que las VPN pueden tener vulnerabilidades y deben actualizarse a la versión más actual disponible. También reconocer que la VPN es tan segura como los dispositivos conectados. CISA recuerda a las organizaciones realizar un análisis de impacto y una evaluación de riesgos adecuados antes de implementar medidas defensivas. CISA también proporciona una sección de prácticas recomendadas para la seguridad de sistemas de control en la página web de ICS en cisa.gov/ics. Varios productos de CISA que detallan las mejores prácticas de defensa cibernética están disponibles para lectura y descarga, incluyendo Mejorando la Ciberseguridad de los Sistemas de Control Industrial con Estrategias de Defensa en Profundidad. CISA alienta a las organizaciones a implementar estrategias de ciberseguridad recomendadas para la defensa proactiva de los activos de ICS. Orientación adicional sobre mitigación y prácticas recomendadas están disponibles públicamente en la página web de ICS en cisa.gov/ics en el documento técnico, ICS-TIP-12-146-01B–Estrategias de Detección y Mitigación de Intrusiones Cibernéticas Dirigidas. Las organizaciones que observen actividad maliciosa sospechosa deben seguir los procedimientos internos establecidos y reportar hallazgos a CISA para su seguimiento y correlación con otros incidentes. CISA también recomienda que los usuarios tomen las siguientes medidas para protegerse contra ataques de ingeniería social: No hacer clic en enlaces web ni abrir archivos adjuntos en mensajes de correo electrónico no solicitados. Consultar Reconociendo y Evitando Estafas de Correo Electrónico para obtener más información sobre cómo evitar estafas de correo electrónico. Consultar Evitando Ataques de Ingeniería Social y Phishing para obtener más información sobre los ataques de ingeniería social. No se ha informado a CISA en este momento de ninguna explotación pública conocida que apunte específicamente a esta vulnerabilidad. Historial de Revisiones Fecha de Lanzamiento Inicial: 2026-07-28 Resumen de la Revisión 2026-07-28 1 Publicación Inicial Aviso Legal y Términos de Uso