CVE-2013-6949

EPSS 0.47%
Veröffentlicht 22.02.2014 21:55:09
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cret@cert.org
CVE-Watchlists
Login
Unerledigt
Login

The Belkin WeMo Home Automation firmware before 3949 does not properly use the STUN and TURN protocols, which allows remote attackers to hijack connections and possibly have unspecified other impact by leveraging access to a single WeMo device.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Belkin ≫ Wemo Home Automation Firmware Version2769

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.47%	0.636

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.3	8.6	10	AV:N/AC:M/Au:N/C:C/I:C/A:C

http://www.ioactive.com/pdfs/IOActive_Belkin-advisory-lite.pdf

http://www.kb.cert.org/vuls/id/656302

US Government Resource

https://nvd.nist.gov/vuln/detail/CVE-2013-6949

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-6949

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-6949

EUVD