Shelly

Trv Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-42143

  • EPSS 0.14%
  • Veröffentlicht 23.01.2024 20:15:45
  • Zuletzt bearbeitet 30.05.2025 15:15:22

Missing Integrity Check in Shelly TRV 20220811-152343/v2.1.8@5afc928c allows malicious users to create a backdoor by redirecting the device to an attacker-controlled machine which serves the manipulated firmware file. The device is updated with the m...

5.5

CVE-2023-42144

  • EPSS 0.03%
  • Veröffentlicht 23.01.2024 20:15:45
  • Zuletzt bearbeitet 20.06.2025 19:15:22

Cleartext Transmission during initial setup in Shelly TRV 20220811-15234 v.2.1.8 allows a local attacker to obtain the Wi-Fi password.