CVE:CVE-2020-12702
CNNVD:CNNVD-202102-1578
IFTTT eWeLink是 IFTTT开源的一个应用软件。提供远程开关风扇和灯、控制风速和调灯光。
eWeLink mobile application 存在安全漏洞，该漏洞源于快速配对模式下的弱加密，在配对过程中，攻击者可利用该漏洞窃听Wi-Fi凭证等敏感信息。
solution:Upgrade coolkit ewelink to a higher version than 4.9.1,4.9.2,and avoid the version (,4.9.1],(,4.9.2]