发布日期：2024-01-23
更新日期：2024-06-14

受影响系统：

Meross MSH30Q 4.5.23

描述：

---

CVE(CAN) ID: CVE-2023-46892

Meross MSH30Q是Meross公司的一款智能Wi-Fi集线器。
Meross MSH30Q 4.5.23版本的射频通信协议存在重放攻击漏洞，攻击者可利用该漏洞记录并重放捕获的通信，进而执行未经授权的命令或操作。

<**>

建议：

---

厂商补丁：

Meross
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.kth.se/cs/nse/research/software-systems-architecture-and-security/projects/ethical-hacking-1.1279219

浏览次数：585
严重程度：0（网友投票）