CVE-2025-21060

Niewystarczająca weryfikacja autentyczności danych w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na instalowanie dowolnych aplikacji.

Podatność typu path traversal w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na dostęp do plików z uprawnieniami Smart Switch.

Nieprawidłowa autoryzacja w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na wywołanie procesu przywracania aplikacji.

Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.

Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.

Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.

Użycie niewystarczająco losowej wartości secretKey w Smart Switch przed wersją 3.7.68.6 pozwala atakującym w zasięgu zbliżeniowym uzyskać dostęp do danych kopii zapasowych aplikacji.

Podatność niewłaściwego uwierzytelniania w Smart Switch przed wersją 3.7.66.6 pozwala sąsiednim atakującym na dostęp do przesyłanych danych.

Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym podmianę aplikacji przywracającej. Wymagana jest interakcja użytkownika.