Equeshome

Elf Smart Plug Firmware

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-15745

Exploit
  • EPSS 0.19%
  • Veröffentlicht 29.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:29:23

The Eques elf smart plug and the mobile app use a hardcoded AES 256 bit key to encrypt the commands and responses between the device and the app. The communication happens over UDP port 27431. An attacker on the local network can use the same key to ...