FICHE CVE

CVE-2025-59452

Publiée le 2025-10-06 · Dernière modification le 2026-10-09

The YoSmart YoLink API through 2025-10-02 uses an endpoint URL that is derived from a device's MAC address along with an MD5 hash of non-secret information, such as a key that begins with cf50.

CVSS 3.15.8 MOYENNE
Type de faiblesse
Publiée2025-10-06
Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES