CVE-2023-24502

Les unités de climatisation centrale Electra sont affectées par un mécanisme de mot de passe prévisible pour leurs points d'accès sans fil. Un attaquant situé à proximité physique de l'appareil peut calculer le mot de passe pour obtenir un contrôle administratif complet de l'unité, sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable. Bien que l'attaque soit impactante, elle est relativement difficile à exécuter car elle exige que l'attaquant se trouve à portée du signal sans fil du matériel.