PT-2022-27682 · Unknown · Esl Protocol
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do protocolo ESL (versões afetadas não especificadas)
Descrição
O problema diz respeito à falta de autenticação no protocolo ESL, o que pode ser explorado por invasores para alterar valores de etiquetas usando sinais de RF de 433 MHz. Isso já foi demonstrado em cenários reais, como a interrupção da organização de uma unidade de armazenamento hospitalar ou a alteração de preços no varejo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esl Protocol