CVE-2018-15721CWE-287

CVE-2018-15721: fallo en Logitech Harmony Hub

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Logitech Harmony Hub

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.8%
The XMPP server in Logitech Harmony Hub before version 4.15.206 is vulnerable to authentication bypass via a crafted XMPP request. Remote attackers can use this vulnerability to gain access to the local API.
Productos afectados
Logitech · Logitech Harmony Hub
CVEs relacionadas — Logitech Harmony Hub

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15723—CVE-2018-15723EPSS 3.7%CVE-2018-15722—CVE-2018-15722EPSS 1.6%CVE-2018-15720—CVE-2018-15720EPSS 1.5%