CVE:CVE-2016-5057
CNNVD:CNNVD-201704-513
OSRAM SYLVANIA Osram Lightify Pro是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。
OSRAM SYLVANIA Osram Lightify Pro 2016-07-26及之前的版本中存在安全漏洞，该漏洞源于程序没有使用SSL pinning。攻击者可利用该漏洞实施中间人攻击，破解SSL加密流量。
solution:Upgrade osram lightify_pro to a higher version than -,and avoid the version (,-]