PT-2024-15171 · Kontrol+2 · Kontrol+3
CVE-2023-7003
·
Publicado
2024-03-07
·
Atualizado
2024-09-25
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware Sciener (versões afetadas não especificadas)
Descrição
O problema diz respeito ao uso de uma chave AES não exclusiva no processo de emparelhamento entre fechaduras que utilizam o firmware Sciener e teclados sem fio. Essa chave pode ser reutilizada, comprometendo potencialmente outras fechaduras que utilizam o mesmo firmware. As fechaduras afetadas incluem fechaduras eletrônicas como Kontrol e Elock, que funcionam em conjunto com o aplicativo TTLock.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elock
Kontrol
Sciener Firmware
Ttlock App