Vulnerabilità · 127 giorni fa

La comodità di Bluetooth lascia Shelly Display esposto

Il Wall Display non può mantenere la sua funzione di temperatura senza mantenere anche aperto un canale di controllo. Questo rompe la consueta soluzione di disattivare il servizio rischioso, perché su questo modello Bluetooth fa parte della funzione pubblicizzata e RPC lo utilizza.

Cronologia

• 26 mag Segnalato da Pentest Partners

Fonti

1 fonte che coprono questa storia

• Pentest Partners 26 mag

  Shelly Wall Display exposed RPC over Bluetooth | Pen Test Partners

  While I was investigating that, I started looking more broadly at the Bluetooth configuration across Shelly’s modern device range and found another issue, this time with the Wall Display.

Part of the PlainSec briefing for 2026-05-26

Editions

• Briefing for 2026-05-26

Storie correlate

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta
• I canali di pacchetti fidati sono diventati il vettore di attacco