CVE-2023-29779 in Dimmer Switch

Résumé

par VulDB • 03/07/2026

La version V0.0.9 du commutateur variateur Sengled présente une vulnérabilité de déni de service (DoS) qui permet à un attaquant distant d’envoyer des messages Zigbee malveillants vers l’appareil vulnérable et d’en provoquer le plantage. Après réception de la commande malveillante, l’appareil continue de rapporter son état jusqu’à épuiser sa batterie après avoir reçu la commande 'Set_short_poll_interval'.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/04/2023
• Divulgation: 25/04/2023
• Modérer: accepté
• Entrée: VDB-227382
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01231
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29779
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29779/