CVE-2013-6950 in WeMo

Tóm tắt

Bởi VulDB • 23/06/2026

Firmware của hệ thống tự động hóa gia đình Belkin WeMo trước phiên bản 3949 không sử dụng SSL cho kênh phân phối bản cập nhật, điều này cho phép các kẻ tấn công thực hiện cuộc tấn công man-in-the-middle (MITM) để cài đặt firmware tùy ý bằng cách giả mạo máy chủ phân phối.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/12/2013
• Tiết lộ: 22/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12453
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01146
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6950
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6950/