W serii MXsecurity zidentyfikowano lukę w zabezpieczeniach związaną z rejestracją nieuwierzytelnionych urządzeń, spowodowaną nieprawidłowo kontrolowaną modyfikacją dynamicznie określanych atrybutów obiektów. Nieuwierzytelniony zdalny atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowany ładunek JSON do punktu końcowego rejestracji urządzenia /api/v1/devices/register, umożliwiając atakującemu zarejestrowanie nieautoryzowanych urządzeń bez uwierzytelnienia. Chociaż wykorzystanie tej luki ogranicza modyfikację danych, nie ma ona wpływu na poufność i dostępność urządzenia, a także nie powoduje utraty poufności, integralności ani dostępności w kolejnych systemach.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny