CVE-2022-39064 in Trådfri Bulb
Resumen
por VulDB • 2026-05-28
Un atacante que envía un único marco IEEE 802.15.4 (Zigbee) malformado hace que la bombilla TRÅDFRI parpadee; si reenvía (es decir, reenvía) el mismo marco varias veces, la bombilla realiza un restablecimiento de fábrica. Esto provoca que la bombilla pierda la información de configuración sobre la red Zigbee y el nivel de brillo actual. Tras este ataque, todas las luces permanecen encendidas con el brillo máximo, y el usuario no puede controlar las bombillas ni mediante la aplicación IKEA Home Smart ni mediante el control remoto TRÅDFRI. El marco Zigbee malformado es un mensaje de difusión no autenticado, lo que significa que todos los dispositivos vulnerables dentro del alcance de radio se ven afectados. Puntuación Base CVSS 3.1: 7.1 vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
If you want to get best quality of vulnerability data, you may have to visit VulDB.