Fjärrutnyttjad sårbarhet i plattformen Home Assistant
I den öppna plattformen för hemautomation Home Assistant har en kritisk sårbarhet identifierats (CVE-2023-27482) som tillåter att autentisering kringgås och fullständig åtkomst till den privilegierade API:n Supervisor erhålls, genom vilken man kan ändra inställningar, installera/uppdatera programvara, hantera tillägg och säkerhetskopior. Problemet påverkar installationer där komponenten Supervisor används och uppstår i versioner som släpptes sedan de första versionerna (sedan 2017). Till exempel sårbarheten […]
