Aidot-Smart-Home-Geräte: Remote Code Execution über UPnP-Root-Description-Parsing
Zusammenfassung
Mehrere Smart Plugs und Leuchtmittel von Aidot enthalten einen stackbasierten Pufferüberlauf beim Parsen von UPnP-Root-Description-Dateien. Ein böswilliges Gateway oder Router im lokalen Netzwerk, das eine manipulierte UPnP-Root-Description ausliefert, kann den Überlauf auslösen und Code auf dem Gerät ohne Authentifizierung ausführen. Der CVE-Eintrag nennt einen CVSS-Wert von 9.8, dieser ist jedoch nicht durch NVD bestätigt, da die Analyse zurückgestellt ist.
Betroffen
- Linkind Matter Smart Plug 1.01.32
- OREiN Matter Smart Light Bulb 3.15.21
- Linkind Wi-Fi Smart Light Bulb 3.30.17
- Weitere Aidot-Geräte können aufgrund gemeinsam genutzten Firmware-Codes betroffen sein (unverifiziert).
Behoben in
Unbekannt.
Umgehung
- UPnP auf dem Gerät oder im Router deaktivieren, sofern eine entsprechende Einstellung existiert (unverifiziert).
- UPnP- und SSDP-Verkehr aus unvertrauenswürdigen Netzwerken im Router oder in der Firewall blockieren.
- IoT-Geräte in einem separaten VLAN oder Gast-Netzwerk betreiben.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt.
- Öffentlicher Proof-of-Concept-Code: Quellen widersprechen sich; eine Quelle meldet keinen bestätigten Code, das GitHub-Repository des Forschers enthält jedoch ein PoC-Skript.
- CISA SSVC: Exploitation PoC, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Ein Inventar der Aidot-Geräte im Netzwerk erstellen.
- IoT-Geräte von Unternehmenssystemen segmentieren und UPnP/SSDP aus dem Internet blockieren.
- Keine Portweiterleitungen auf diese Geräte einrichten.
- Den Firmware-Fix des Herstellers einspielen, sobald Aidot ihn veröffentlicht, und die Herstellerseite auf Updates prüfen.
- Herstellerangaben und NVD auf die finale Analyse überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub repository AiDot-SSDP-UPnP-Vulnerabilities github.com
- Aidot Vulnerability Disclosure Policy www.aidot.com
- Strix CVE-2026-78845 www.strix.ai
- OpenCVE CVE-2026-78845 app.opencve.io
- VulDB CVE-2026-78845 exploit status vuldb.com
- Vulners CVE-2026-78845 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:20.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.