CVE-2020-12702 in eWeLink

Résumé

par VulDB • 23/08/2026

Une faiblesse du chiffrement dans le mode d'appairage rapide de l'application mobile eWeLink (version Android V4.9.2 et antérieures, version iOS V4.9.1 et antérieures) permet aux attaquants physiquement proches d'écouter les identifiants Wi-Fi et autres informations sensibles en surveillant le spectre Wi-Fi pendant le processus d'appairage.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 24/02/2021
• Modérer: accepté
• Entrée: VDB-170364
• CPE: prêt
• CWE: CWE-326 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (VulDB)
• EPSS: 0.00306
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12702
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12702/