Vulnerabilità ed exploit · Attacco IoT / OT

La comodità di Bluetooth lascia Shelly Display esposto

Il Wall Display non può mantenere la sua funzione di temperatura senza mantenere anche aperto un canale di controllo. Questo rompe la consueta soluzione di disattivare il servizio rischioso, perché su questo modello Bluetooth fa parte della funzione pubblicizzata e RPC lo utilizza.

1 fonte · 26 mag

Cronologia

• 26 mag Segnalato da Pentest Partners

Fonti

• 26 mag Pentest Partners

  Shelly Wall Display exposed RPC over Bluetooth | Pen Test Partners

  While I was investigating that, I started looking more broadly at the Bluetooth configuration across Shelly’s modern device range and found another issue, this time with the Wall Display.

  originale

Part of the PlainSec briefing for 2026-05-26

Every edition of this story: La comodità di Bluetooth lascia Shelly Display esposto

Altro da oggi

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta
• I canali di pacchetti fidati sono diventati il vettore di attacco