igloohome Okos Zár Mobilalkalmazás

Tekintse meg a CSAF összefoglalót. A sebezhetőség sikeres kihasználása lehetővé teheti egy jogosulatlan szereplő számára, hogy hozzáférjen funkciókhoz vagy háttérszolgáltatásokhoz. Az igloohome Smart Lock Mobilalkalmazás következő verziói érintettek: Smart Lock Mobilalkalmazás (Android) 3.2.3 (CVE-2026-16581) CVSS Szállító Berendezés Sebezhetőségek v3 5.3 igloohome igloohome Smart Lock Mobilalkalmazás Érzékeny információk forráskódbeli beillesztésének háttere Kritikus Infrastruktúra Szelekciók: Kereskedelmi létesítmények Az alkalmazás országai/területei: Világszerte A cég központja: Szingapúr Sebezhetőségek Bővítse ki mindet + CVE-2026-16581 Az igloohome Smart Lock Mobilalkalmazás 3.2.3 és korábbi verzióiban egy érzékeny információk forráskódbeli beillesztésének sebezhetősége lehetővé teheti egy jogosulatlan szereplő számára, hogy hozzáférjen olyan funkciókhoz vagy háttérszolgáltatásokhoz, amelyeket nem védtek meg megfelelően az authentikációs ellenőrzésekkel. Tekintse meg a CVE részleteit Érintett termékek igloohome Smart Lock Mobilalkalmazás Szállító: igloohome Termékváltozat: igloohome Smart Lock Mobilalkalmazás (Android): 3.2.3 Termék állapota: ismert_érintett Javítások Szállító javítása: az igloohome továbbfejlesztette a háttérszolgáltatásokhoz való hozzáférés-ellenőrzési mechanizmusokat, hogy biztosítsa, hogy csak megfelelően azonosított és jogosult kérések léphessenek kapcsolatba érzékeny funkciókkal. Nincs szükség felhasználói interakcióra. Enyhítés További információkért lépjen kapcsolatba az igloohome-mal (info@igloohome.com). mailto:info@igloohome.com Releváns CWE: CWE-540 Érzékeny információk forráskódbeli beillesztése Metrikák CVSS Verzió Alap Pontszám Alap Súlyosság Vektorszál 3.1 5.3 KÖZEPES CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 4.0 6.9 KÖZEPES CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N Elismerések Vincent C. a CodeVispera-tól jelentette be ezt a sebezhetőséget a CISA-nak. Jogi nyilatkozat és felhasználási feltételek Ez a termék a következő Értesítések (https://www.cisa.gov/notification) és a következő Adatvédelmi és Felhasználási politikának (https://www.cisa.gov/privacy-policy) megfelelően kerül biztosításra. Ajánlott gyakorlatok A CISA azt javasolja a felhasználóknak, hogy védelmi intézkedéseket tegyenek a sebezhetőség kihasználásának kockázatának minimalizálása érdekében. Minimalizálja a hálózati expozíciót az összes vezérlőrendszer eszköz és/vagy rendszer esetében, biztosítva, hogy ne legyenek hozzáférhetők az internetről. Helyezze a vezérlőrendszer hálózatokat és távoli eszközöket tűzfal mögé, és izolálja őket az üzleti hálózatoktól. Amikor távoli hozzáférés szükséges, alkalmazzon biztonságosabb módszereket, például virtuális magánhálózatokat (VPN), figyelembe véve, hogy a VPN-ek sebezhetőségekkel rendelkezhetnek, és a legfrissebb verzióra kell őket frissíteni. Ezen kívül vegye figyelembe, hogy a VPN annyira biztonságos, amennyire a csatlakoztatott eszközök. A CISA emlékezteti a szervezeteket, hogy végezzenek megfelelő hatásvizsgálatot és kockázatértékelést a védelmi intézkedések végrehajtása előtt. A CISA ajánlásokat is tartalmaz a vezérlőrendszerek biztonságára vonatkozóan a cisa.gov/ics weboldalon. Számos CISA-termék, amelyek a kiber védelem legjobb gyakorlatait részletezik, elérhetők olvasásra és letöltésre, beleértve az Ipari Vezérlőrendszerek Kiberbiztonságának Fejlesztését A Mélységi Védelem Stratégiáival. A CISA arra ösztönzi a szervezeteket, hogy alkalmazzák az ajánlott kiberbiztonsági stratégiákat az ICS eszközök proaktív védelme érdekében. További enyhítési irányelvek és ajánlott gyakorlatok nyilvánosan elérhetők a cisa.gov/ics weboldalon, az ICS-TIP-12-146-01B–Célzott Kiberbetörési és Enyhítési Stratégiák című műszaki információs dokumentumban. A szervezeteknek, amelyek gyanús rosszindulatú tevékenységet észlelnek, követniük kell a meglévő belső eljárásokat, és jelenteniük kell az eredményeket a CISA számára nyomon követés és más eseményekkel történő korrelálás céljából. A CISA azt is javasolja a felhasználóknak, hogy tegyék meg az alábbi intézkedéseket a társas mérnöki támadások elleni védelem érdekében: Ne kattintson webhivatkozásokra, és ne nyisson meg csatolmányokat nem kért e-mail üzenetekben. Olvassa el a Szélvész E-mailek Felismerése és Elkerülése című cikket a spamek elkerülésének érdekében. Olvassa el az Elkezdett Társas Mérnöki és Halászat Hozzáférések című cikket a társas mérnöki támadásokkal kapcsolatos információkért. Jelenleg nem jelentettek be a CISA-nak olyan nyilvános kihasználásokat, amelyek kifejezetten ezt a sebezhetőséget célozzák. Módosítási előzmények Kezdeti Kiadás Dátuma: 2026-07-28 Módosítás Dátuma Módosítás Összefoglaló 2026-07-28 1 Kezdeti megjelenés