CVE-2022-43704 in XY-WFT1
Resumen
por MITRE • 2023-01-20
El termostato remoto WiFi Sinilink XY-WFT1, que ejecuta el firmware 1.3.6, permite a un atacante eludir el requisito previsto de comunicarse mediante MQTT. Es posible reproducir comandos del protocolo Sinilink, también conocido como SINILINK521 (udp/1024), interactuando directamente con el dispositivo de destino. Esto, a su vez, permite que un ataque controle el relé integrado sin requerir autenticación a través de la aplicación móvil. Esto podría provocar una temperatura inaceptable en el entorno físico del dispositivo de destino.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.