ESPTouchCatcher

eWeLink 모바일 애플리케이션 - 부적절한 접근 제어 취약점 CVE-2020-12702 eWeLink 모바일 애플리케이션Android 애플리케이션 V4.9.2 이하, iOS 애플리케이션 V4.9.1 이하의 Quick Pairing 모드에서 사용되는 취약한 암호화로 인해, 물리적으로 근접한 공격자가 페어링 과정 중 Wi-Fi 스펙트럼을 모니터링하여 Wi-Fi 인증 정보 및 기타 민감한 정보를 도청할 수 있습니다. 취약점 악용 스크립트 eWeLinkESPT는 CVE-2020-12702 취약점을 악용하는 python3...