CVE-2025-6031 - Appariement d'appareil non sécurisé dans la caméra Cloud Cam obsolète d'Amazon
Portée : Amazon Type de contenu : Informatif Date de publication : 12/06/2025 10h30 PDTDescriptionLa caméra de sécurité domestique Amazon Cloud Cam a été dépréciée le 2 décembre 2022, est en fin de vie et n'est plus activement prise en charge.Lorsqu'un utilisateur allume la caméra Amazon Cloud Cam, l'appareil tente de se connecter à une infrastructure de services distante qui a été dépréciée en raison de son statut de fin de vie. L'appareil revient à un statut d'appairage dans lequel un utilisateur arbitraire peut contourner l'épinglage SSL pour lier l'appareil à un réseau arbitraire, permettant l'interception et la modification du trafic réseau.Version affectée : Toutes les versionsRésolution :Ce produit était en fin de vie à compter du 12 décembre 2022 et ne devrait pas être utilisé.Veuillez envoyer un e-mail à [email protected] pour toutes les questions ou préoccupations de sécurité.