CVE-2023-33768

CVE-2023-33768 Description Belkin Wemo 智能插头 WSP080 v1.2 在设备 固件更新过程中对固件的签名验证不正确， 允许攻击者通过特制的固件文件造成 拒绝服务 DoS。 附加信息 通过其移动应用更新 Wemo 智能插头固件时，我们发现如果智能插头固件二进制的固件签名无效，可能会导致 Wemo 智能插头停止响应 变砖。 我们利用 Wemo Android 应用 com.belkin.wemoandroid 将修改后的固件注入 Wemo 智能插头。 原始固件位于：...