Philips Hue Bridge BSB002 public API 安全漏洞

Philips Hue Bridge BSB002是荷兰飞利浦（Philips）公司的一套智能家庭照明系统。public API是其中的一个公共接口。

使用1707040932版本固件的Philips Hue Bridge BSB002中的public API存在安全漏洞，该漏洞程序没有对传输进行加密。远程攻击者可利用该漏洞读取API密钥，绕过pushlink保护机制并完全控制连接的配件。