多款myStrom WiFi产品安全漏洞 CVE-2018-15480 CNNVD-201808-969
6.5
AV
AC
AU
C
I
A
发布：
2018-08-30
修订：
2019-10-03
myStrom WiFi Switch V1都是德国myStrom公司的产品。myStrom WiFi Switch V1是一款智能插头。myStrom WiFi Bulb是一款智能灯泡产品。 多款myStrom WiFi产品中存在安全漏洞，该漏洞源于cloud API有一个隐藏的参数。攻击者可利用该漏洞为注册在其账户下的设备重新配置服务器URL。以下产品和版本受到影响：myStrom WiFi Switch V1 2.66之前版本，WiFi Switch V2 3.80之前版本，WiFi Switch EU 3.80之前版本，WiFi Bulb 2.58之前版本，WiFi LED Strip 3.80之前版本，WiFi Button 2.73之前版本，WiFi Button Plus 2.73之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
