CVE-2023-37822
Publiée le 2024-10-03 · Dernière modification le 2026-07-05
Les appareils Eufy HomeBase 2 utilisant une version du micrologiciel antérieure à la 3.3.4.1h utilisent un processus défectueux pour générer le mot de passe de leur réseau sans fil dédié, celui-ci étant basé uniquement sur le numéro de série de l'appareil. Un attaquant se trouvant à portée du signal sans fil peut casser ce mot de passe hors ligne en quelques secondes par force brute afin d'obtenir un accès non autorisé à votre réseau domestique principal. Aucune authentification ni interaction de l'utilisateur n'est requise ; la seule condition préalable est la proximité physique avec le signal Wi-Fi de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Eufy Homebase 2 before firmware version 3.3.4.1h creates a dedicated wireless network for its ecosystem, which serves as a proxy to the end user's primary network. The WPA2-PSK generation of this dedicated network is flawed and solely based on the serial number. Due to the flawed generation process, the WPA2-PSK can be brute forced offline within seconds. This vulnerability allows an attacker in proximity to the dedicated wireless network to gain unauthorized access to the end user's primary network. The only requirement of the attack is proximity to the dedicated wireless network.