Authorization Bypass Through User-Controlled Key in Hubitat Elevation Hubs
An Authorization Bypass Through User-Controlled Key vulnerability in Hubitat Elevation home automation controllers prior to version 2.4.2.157 could allow a remote authenticated user to control connected devices outside of their authorized scope via client-side request manipulation.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Elevation C3
Fornecedor
Hubitat
Produto
Elevation C3
Plataformas
Desconhecido
Status padrão
unaffected
Elevation C3 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.2.157
Indisponível
Nenhuma listada
Elevation C4
Fornecedor
Hubitat
Produto
Elevation C4
Plataformas
Desconhecido
Status padrão
unaffected
Elevation C4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.2.157
Indisponível
Nenhuma listada
Elevation C5
Fornecedor
Hubitat
Produto
Elevation C5
Plataformas
Desconhecido
Status padrão
unaffected
Elevation C5 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.2.157
Indisponível
Nenhuma listada
Elevation C7
Fornecedor
Hubitat
Produto
Elevation C7
Plataformas
Desconhecido
Status padrão
unaffected
Elevation C7 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.2.157
Indisponível
Nenhuma listada
Elevation C8
Fornecedor
Hubitat
Produto
Elevation C8
Plataformas
Desconhecido
Status padrão
unaffected
Elevation C8 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.2.157
Indisponível
Nenhuma listada
Elevation C8 pro
Fornecedor
Hubitat
Produto
Elevation C8 pro
Plataformas
Desconhecido
Status padrão
unaffected
Elevation C8 pro · Fatos de produtos e versões por escopo