CVE:CVE-2022-47758
CNNVD:CNNVD-202304-2142
Nanoleaf firmware是Nanoleaf公司的一种路由器固件。
Nanoleaf firmware 7.1.1版本及之前版本存在信任管理问题漏洞，该漏洞源于缺少SSL证书。攻击者利用该漏洞通过DHCP劫持攻击执行任意代码。
solution:Upgrade nanoleaf nanoleaf_firmware to a higher version than 7.1.1,and avoid the version 7.1.1