Meross

Msh30q Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-46892

  • EPSS 0.04%
  • Veröffentlicht 23.01.2024 21:15:08
  • Zuletzt bearbeitet 17.06.2025 16:15:24

The radio frequency communication protocol being used by Meross MSH30Q 4.5.23 is vulnerable to replay attacks, allowing attackers to record and replay previously captured communication to execute unauthorized commands or actions (e.g., thermostat's t...

5.7

CVE-2023-46889

  • EPSS 0.04%
  • Veröffentlicht 23.01.2024 20:15:45
  • Zuletzt bearbeitet 17.06.2025 16:15:23

Meross MSH30Q 4.5.23 is vulnerable to Cleartext Transmission of Sensitive Information. During the device setup phase, the MSH30Q creates an unprotected Wi-Fi access point. In this phase, MSH30Q needs to connect to the Internet through a Wi-Fi router....