CVE-2025-6521 in Sight Bulb Pro
Riassunto
di VulDB • 04/08/2026
Durante la configurazione iniziale del dispositivo, l'utente si connette a un punto di accesso trasmesso dal Sight Bulb Pro. Durante la negoziazione, le chiavi crittografiche AES vengono trasmesse in chiaro (cleartext). Se intercettate, un attaccante potrebbe essere in grado di decifrare le comunicazioni tra l'applicazione di gestione e il Sight Bulb Pro, che potrebbero includere informazioni sensibili come le credenziali di rete.
If you want to get best quality of vulnerability data, you may have to visit VulDB.