安全研究

安全漏洞
Qubo Smart Plug拒绝服务漏洞(CVE-2023-36161)

发布日期:2023-09-11
更新日期:2023-10-24

受影响系统:
Qubo Qubo Smart Plug HSP02_01_01_14_SYSTEM-10A
描述:
CVE(CAN) ID: CVE-2023-36161

Qubo Smart Plug是Qubo公司的一款智能插头,通过实时电力监控,有效管理和跟踪设备的能源消耗。
Qubo Smart Plug 10A HSP02_01_01_14_SYSTEM-10A版本存在拒绝服务漏洞,攻击者可利用该漏洞通过Wi-Fi取消身份验证并造成拒绝服务(DoS)。

<**>

建议:
厂商补丁:

Qubo
----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:


https://github.com/Yashodhanvivek/Qubo_smart_switch_security_assessment/blob/main/Qubo_Smart_Plug_10A_Security_Assessment.pdf

浏览次数:292
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障