Katalog CVE
CVE-2023-34553
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W systemie WAFU Keyless Smart Lock w wersji 1.0 odkryto problem, który pozwala atakującym na odblokowanie urządzenia za pomocą ataku polegającego na powtórzeniu kodu.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do zamka, co stwarza poważne zagrożenie dla bezpieczeństwa mienia użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in WAFU Keyless Smart Lock v1.0 allows attackers to unlock a device via code replay attack.