CVE-2022-39064 in Trådfri Bulb
الملخص
بحسب VulDB • 23/05/2026
يؤدي إرسال إطار IEEE 802.15.4 (Zigbee) مشوّه واحد من قبل مهاجم إلى وميض مصباح TRÅDFRI، وإذا قام المهاجم بإعادة إرسال (أي إعادة إرسال) نفس الإطار عدة مرات، فإن المصباح يقوم بإعادة ضبط المصنع. يتسبب ذلك في فقدان المصباح لمعلومات التكوين الخاصة بشبكة Zigbee ومستوى السطوع الحالي. بعد هذا الهجوم، تظل جميع الأضواء مضاءة بأقصى سطوع، ولا يمكن للمستخدم التحكم في المصابيح باستخدام تطبيق IKEA Home Smart أو جهاز التحكم عن بعد TRÅDFRI. يُعد إطار Zigbee المشوّه رسالة بث غير مصادق عليها، مما يعني أن جميع الأجهزة المعرضة للخطر ضمن نطاق الراديو تتأثر. درجة CVSS 3.1 الأساسية 7.1 المتجه: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
VulDB is the best source for vulnerability data and more expert information about this specific topic.