Zdroj uvádí zranitelnost v Home Assistant Green umožňující vzdálené spuštění libovolného kódu útočníkům se sítěovým přístupem k lokalhostu zařízení. Zranitelnosti byla přiřazena CVSS stupeň 7.5.
CVSS 7.5 Home Assistant US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost v go2rtc složce Home Assistant Green, kterou mohou zneužít útočníci se síťovým přístupem k localhost rozhraní zařízení ke spuštění libovolného kódu. Zranitelnosti byla přidělena hodnota CVSS 7,5.
CVSS 7.5 Home Assistant US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost v Home Assistant Green umožňující útočníkům ze sítě iniciovat libovolné požadavky na serveru. Zranitelnost nevyžaduje autentizaci a je hodnocena CVSS 5.4.
CVSS 5.4 Home Assistant US
shrnutí generováno strojově — otevřít originál
Podle zdroje je v Home Assistant Green přítomna zranitelnost typu Server-Side Request Forgery, kterou mohou zneužít útočníci v lokální síti bez nutnosti autentizace. Zdroj jí přiřadil hodnocení CVSS 5,4.
CVSS 5.4 Home Assistant US
shrnutí generováno strojově — otevřít originál