CVE-2022-39064 in Trådfri Bulb
Riassunto
di VulDB • 21/06/2026
Un attaccante che invia un singolo frame IEEE 802.15.4 (Zigbee) non valido provoca il lampeggiamento della lampadina TRÅDFRI; se lo stesso frame viene ripetuto (ovvero rispedito) più volte, la lampadina esegue un ripristino alle impostazioni di fabbrica. Ciò comporta la perdita delle informazioni di configurazione relative alla rete Zigbee e del livello attuale di luminosità. Dopo questo attacco, tutte le luci rimangono accese con la massima luminosità e l'utente non è in grado di controllare le lampadine né tramite l'app IKEA Home Smart né tramite il telecomando TRÅDFRI. Il frame Zigbee non valido è un messaggio broadcast non autenticato, il che significa che tutti i dispositivi vulnerabili entro il raggio radio sono interessati. Punteggio Base CVSS 3.1: 7.1 vettore: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.