Katalog CVE
CVE-2023-50128
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w systemie alarmowym Hozard v1.0 polega na wysyłaniu identycznego sygnału radiowego dla każdego żądania, co umożliwia atakującemu przeprowadzenie ataku typu replay i rozbrojenie alarmu.
Ocena ryzyka
Atakujący może zdalnie rozbroić alarm bez autoryzacji, co naraża organizację na kradzież lub włamanie.
Rekomendacja
Należy zaktualizować oprogramowanie alarmu do wersji, która implementuje losowe kody lub szyfrowanie, aby uniemożliwić ataki replay.
Oryginalny opis (angielski, źródło NVD)
The remote keyless system of the Hozard alarm system (alarmsystemen) v1.0 sends an identical radio frequency signal for each request, which results in an attacker being able to conduct replay attacks to bring the alarm system to a disarmed state.