Katalog CVE
CVE-2023-39841
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Brak szyfrowania w znaczniku RFID zamka Etekcity 3-w-1 Smart Door Lock v1.0 umożliwia atakującym stworzenie sklonowanego znacznika poprzez krótką fizyczną bliskość do oryginalnego urządzenia.
Ocena ryzyka
Atakujący mogą łatwo sklonować znacznik, co prowadzi do nieautoryzowanego dostępu do zamka, stwarzając poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz wdrożenie dodatkowych środków zabezpieczających, aby zapobiec klonowaniu znaczników.
Oryginalny opis (angielski, źródło NVD)
Missing encryption in the RFID tag of Etekcity 3-in-1 Smart Door Lock v1.0 allows attackers to create a cloned tag via brief physical proximity to the original device.