CVE-2025-6031 - Amazon Cloud C... 노트

CVE-2025-6031 - Amazon Cloud Cam의 끝난 기기 페어링의 보안 취약점

범위: 아마존콘텐츠 유형: 정보게시일: 2025년 6월 12일 오전 10시 30분 (PDT)설명아마존 클라우드 캠은 2022년 12월 2일에 단종되었으며, 수명이 종료되어 더 이상 적극적으로 지원되지 않는 가정용 보안 카메라입니다.사용자가 아마존 클라우드 캠의 전원을 켜면, 장치는 수명이 종료되어 더 이상 지원되지 않는 원격 서비스 인프라에 연결을 시도합니다. 장치는 페어링 상태로 기본 설정되어 임의의 사용자가 SSL 고정을 우회하여 장치를 임의의 네트워크에 연결할 수 있으며, 이를 통해 네트워크 트래픽을 가로채고 수정할 수 있습니다.영향을 받는 버전: 전체해결책:이 제품은 2022년 12월 2일을 기점으로 수명이 종료되었으므로 사용하지 마십시오.보안 관련 질문이나 우려 사항이 있으면 [email protected]으로 이메일을 보내주십시오.