CVE-2026-8374: falha de alta gravidade em SwitchBot App
Misuse and Misconfiguration of Cryptographic Algorithm in Bluetooth Communication
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.5epss 0.1%
Misuse and misconfiguration in Bluetooth communication in SwitchBot Door Lock Series allows an attacker to bypass the electronic lock and access controls via a manipulated communication protocol.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/S:P/AU:N/R:I/V:D/RE:H/U:Red
Produtos afetados
SwitchBot · SwitchBot AppSwitchBot · SwitchBot KeypadSwitchBot · SwitchBot Keypad TouchSwitchBot · SwitchBot Keypad VisionSwitchBot · SwitchBot Keypad Vision ProSwitchBot · SwitchBot LockSwitchBot · SwitchBot Lock LiteSwitchBot · SwitchBot Lock ProSwitchBot · SwitchBot Lock UltraSwitchBot · SwitchBot Lock Wifi