CVE-2023-42143

ALT: (8,8)

CVSS3: 7,7

Shelly TRV conté un compte d’administració de privilegis root no documentat. En enviar una sol·licitud HTTP especialment dissenyada, un atacant remot podria explotar aquesta vulnerabilitat per obtenir accés root al dispositiu.

Sistemes Afectats

• Shelly TRV 2.1.8

Remediació
No hi ha cap recurs disponible a partir del 16 de febrer del 2024.

Referències

• Shelly TRV
• Vulnerabilities published
• Missing Integrity Check in Shelly TRV 20220811-152343/v2.1.8@5afc928c allows malicious users to create a backdoor by redirecting the device to an attacker-controlled machine which serves the manipulated firmware file.