Aqara 개발자 포털(developer.aqara.com) 및 공유 테스트 환경(developer-test.aqara.com, aiot-test.aqara.com)은 "CWE-942: 신뢰할 수 없는 도메인에 대한 허용된 도메인 간 정책"의 인스턴스인 교차 출처 요청 공유를 표시하며 추정 CVSS는 다음과 같습니다. CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N(8.2 높음).
Aqara 개발자 포털(developer.aqara.com) 및 공유 테스트 환경(developer-test.aqara.com, aiot-test.aqara.com)은 "CWE-942: 신뢰할 수 없는 도메인에 대한 허용된 도메인 간 정책"의 인스턴스인 교차 출처 요청 공유를 표시하며 추정 CVSS는 다음과 같습니다. CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N(8.2 높음).
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 82.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 98.40 |
VPI 공식 vpi-v1 기준