Aqara Home Android(com.lumiunited.aqarahome) 6.0.0(및 동일한 liblumidevsdk.so를 포함하는 화이트 라벨 클라이언트)은 "CWE-321: 하드 코딩된 암호화 키 사용"의 인스턴스인 하드 코딩된 암호화 키를 사용하며 추정 CVSS는 다음과 같습니다. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N (9.1 심각).
Aqara Home Android(com.lumiunited.aqarahome) 6.0.0(및 동일한 liblumidevsdk.so를 포함하는 화이트 라벨 클라이언트)은 "CWE-321: 하드 코딩된 암호화 키 사용"의 인스턴스인 하드 코딩된 암호화 키를 사용하며 추정 CVSS는 다음과 같습니다. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N (9.1 심각).
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 91.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준