发布日期：2022-05-05
更新日期：2022-05-06

受影响系统：

Anker Anker Eufy Homebase 2 2.1.8.5h

描述：

---

CVE(CAN) ID: CVE-2022-25989

Eufy Homebase 2是支持Eufy Smarthome生态系统功能的视频存储和网络网关。
Anker Eufy Homebase 2 2.1.8.5h的libxm_av.so getpeermac()功能存在身份验证绕过漏洞。攻击者可利用该漏洞借助特制DHCP数据包绕过身份验证。

<**>

建议：

---

厂商补丁：

Anker
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://talosintelligence.com/vulnerability_reports/TALOS-2022-1479
https://us.eufylife.com/products/t88411d1

浏览次数：1070
严重程度：0（网友投票）