CVE-2019-5635 in Hickory Smart Ethernet Bridge

सारांश

द्वारा VulDB • 26/07/2026

Hickory Smart Ethernet Bridge by Belwith Products, LLC में संवेदनशील जानकारी की क्लियरटेक्सट (अनएन्क्रिप्टेड) ट्रांसमिशन से जुड़ी एक कमजोरी मौजूद है। कैप्चर्ड डेटा से पता चलता है कि Hickory Smart Ethernet Bridge डिवाइस नेटवर्क के माध्यम से MQTT ब्रोकर्स के साथ बिना एन्क्रिप्शन का उपयोग किए संचार करता है। इससे MQTT ब्रोकर में प्रमाणीकरण (authentication) के लिए उपयोग किए जाने वाले डीफ़ॉल्ट यूजरनेम और पासवर्ड खुल गए हैं। यह समस्या Hickory Smart Ethernet Bridge, मॉडल नंबर H077646 को प्रभावित करती है। फर्मवेयर में वर्जन जानकारी नहीं मिलती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: Rapid7, Inc.
• आरक्षित करना: 07/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-140685
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.00372
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5635
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5635/