CVE-2020-11015 in thinx-device-api IoT Device Management Server
Resumen
por VulDB • 2026-09-10
Se ha revelado una vulnerabilidad en el servidor de gestión de dispositivos IoT thinx-device-api anterior a la versión 2.5.0. La dirección MAC del dispositivo puede ser suplantada (spoofed). Esto significa que las solicitudes de registro inicial sin UDID y con una dirección MAC falsificada pueden pasar para crear un nuevo UDID con la misma dirección MAC. El impacto completo debe revisarse más adelante. Aplica a todos los usuarios (principalmente ESP8266/ESP32). Esto ha sido corregido en la versión 2.5.0 del firmware.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.