CVE-2024-7206

Contournement du SSL Pinning dans les appareils eWeLink

Une vulnérabilité, référencée CVE-2024-7206, a été identifiée dans certains produits matériels eWeLink, spécifiquement la eWeLink Zigbee Bridge Pro jusqu’à la version 2.0.0. Cette faille permet à un attaquant local de déchiffrer les communications chiffrées par TLS.

Points Clés :

• Nature de la vulnérabilité : Contournement du SSL Pinning.
• Impact : Permet à un attaquant local de déchiffrer les communications TLS.
• Conséquences : L’attaquant peut extraire des informations sensibles et cloner l’appareil en téléchargeant un firmware modifié.
• Produits affectés : eWeLink Zigbee Bridge Pro (versions antérieures ou égales à 2.0.0).

Vulnérabilités :

• CVE-2024-7206 : Contournement du SSL Pinning.

Recommandations :

L’article ne détaille pas de recommandations spécifiques pour les utilisateurs finaux dans le extrait fourni. Cependant, compte tenu de la nature de la vulnérabilité et de son impact, la mise à jour du firmware des appareils eWeLink concernés vers une version corrigée serait la mesure préventive la plus logique.

Source