CVE-2023-6998 in eWeLink Smart Home

الملخص

بحسب VulDB • 29/07/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح في تطبيق CoolKit Technology eWeLink على نظامي أندرويد وiOS تتيح تجاوز قفل شاشة التطبيق. تؤثر هذه المشكلة في إصدارات eWeLink السابقة للإصدار 5.2.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT.PL
• حجز: 20/12/2023
• إفشاء: 30/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-249399
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.00238
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6998
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6998/