CVE-2023-6323

mediumPriorität · verfolgen · 26OT-Risiko · erhöhtEPSS 0.003 · 26. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.33% (26th) EPSS

CVSS 6.5 · medium

Is it mine?

11 products

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

ThroughTek Kalay SDK does not verify the authenticity of received messages, allowing an attacker to impersonate an authoritative server.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.14.3mediumAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.14.3mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · cve-requests@bitdefender.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.16mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

ThroughTek Kalay SDK0 → 4.3.4.2enisa_euvdEU
Owlet Baby Care Inc. Owlet Cam v1alle Versionenfstec_bduRU
Owlet Baby Care Inc. Owlet Cam v2alle Versionenfstec_bduRU
Roku, Inc. Roku Indoor Camera SEalle Versionenfstec_bduRU
ThroughTek Kalay SDK≤ 4.3.4.2fstec_bduRU
Wyze Labs, Inc. Wyze Cam v3alle Versionenfstec_bduRU
owletcare cam 2 firmware< 4.2.10nvdUScpe:2.3:o:owletcare:cam_2_firmware:*:*:*:*:*:*:*:*
owletcare cam firmware< 4.2.11nvdUScpe:2.3:o:owletcare:cam_firmware:*:*:*:*:*:*:*:*
roku indoor camera se firmware= 3.0.2.4679nvdUScpe:2.3:o:roku:indoor_camera_se_firmware:*:*:*:*:*:*:*:*
throughtek kalay platformalle VersionennvdUScpe:2.3:a:throughtek:kalay_platform:*:*:*:*:*:*:*:*
wyze cam v3 firmware= 4.36.11.5859nvdUScpe:2.3:o:wyze:cam_v3_firmware:*:*:*:*:*:*:*:*

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2024-05-15geändert 2026-06-17

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.