PT-2022-20006
CVE-2022-30111
·
تاريخ النشر
2022-05-18
·
تاريخ التحديث
2022-05-26
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
MCK Smartlock version 1.0
Description
The issue is related to the use of an insecure algorithm for rolling codes, which allows attackers to unlock the mechanism via replay attacks.
Recommendations
For MCK Smartlock version 1.0, consider disabling the rolling code feature until a secure algorithm is implemented to prevent replay attacks.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾