CVE-2022-32509 in Nuki

要約

〜によって VulDB • 2026年06月13日

Nuki Home Solutions の特定のデバイスで問題が発見されました。HTTP 通信における証明書検証の欠如により、攻撃者がデータを傍受および改ざんすることが可能になります。これにより、Nuki Smart Lock 3.0 (3.3.5 より前のバージョン)、Nuki Bridge v1 (1.22.0 より前のバージョン)、および Nuki Bridge v2 (2.13.2 より前のバージョン) が影響を受けます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2022年06月06日
• 公開: 2024年05月14日
• モデレーション: 承諾済み
• エントリ: VDB-263759
• CPE: 準備完了
• CWE: CWE-295 (確認済み)
• CVSS: 8.8 (CNA)
• EPSS: 0.00285
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32509
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32509/