Philips Hue Bridge BSB002 public API 安全漏洞 CVE-2017-14797 CNNVD-201710-459
7.9
AV
AC
AU
C
I
A
发布：
2017-10-01
修订：
2017-11-21
Philips Hue Bridge BSB002是荷兰飞利浦（Philips）公司的一套智能家庭照明系统。public API是其中的一个公共接口。 使用1707040932版本固件的Philips Hue Bridge BSB002中的public API存在安全漏洞，该漏洞程序没有对传输进行加密。远程攻击者可利用该漏洞读取API密钥，绕过pushlink保护机制并完全控制连接的配件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
