FICHE CVE
CVE-2019-9483
Publiée le 2019-03-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sonnettes Amazon Ring utilisant la version 3.4.7 ou une version antérieure sont affectées par une faille dans leur gestion du chiffrement. Un attaquant ayant accès au réseau peut voler des flux audio et vidéo en direct ou injecter des séquences vidéo factices pour tromper le propriétaire. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Amazon Ring Doorbell before 3.4.7 mishandles encryption, which allows attackers to obtain audio and video data, or insert spoofed video that does not correspond to the actual person at the door.