CVE-2022-39064 in Trådfri Bulb
Zusammenfassung
von VulDB • 28.05.2026
Ein Angreifer, der einen einzelnen fehlerhaften IEEE 802.15.4 (Zigbee)-Frame sendet, lässt die TRÅDFRI-Lampe blinken. Wenn derselbe Frame wiederholt (d. h. erneut gesendet) wird, führt die Lampe einen Werkseinstellungen-Reset durch. Dadurch gehen Konfigurationsinformationen über das Zigbee-Netzwerk und die aktuelle Helligkeitseinstellung verloren. Nach diesem Angriff sind alle Lichter mit voller Helligkeit eingeschaltet, und der Benutzer kann die Lampen weder über die IKEA Home Smart App noch über die TRÅDFRI-Fernbedienung steuern. Der fehlerhafte Zigbee-Frame ist eine nicht authentifizierte Broadcast-Nachricht, was bedeutet, dass alle anfälligen Geräte innerhalb der Funkreichweite betroffen sind. CVSS 3.1 Basis-Score 7.1 Vektor: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.