CVE-2025-65553
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
System D3D Wi-Fi Home Security ZX-G12 v2.1.17 jest podatny na zagłuszanie RF na kanale czujnika alarmowego 433 MHz. Atakujący w zasięgu RF może transmitować ciągłe zakłócenia blokujące transmisje czujników, co prowadzi do pominięcia alarmów i utraty monitorowania bezpieczeństwa. Urządzenie nie posiada detekcji zagłuszania ani zabezpieczeń, co stwarza warunki do ataku DoS.
Ocena ryzyka
Ryzyko polega na możliwości niezauważonej ingerencji lub włamania, ponieważ system nie wygeneruje alarmu ani powiadomienia. Organizacja może nie otrzymać ostrzeżenia o naruszeniu bezpieczeństwa, co zagraża ochronie mienia i osób.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji, jeśli producent udostępnił poprawkę. W międzyczasie należy rozważyć zastosowanie dodatkowych czujników przewodowych lub systemów z detekcją zagłuszania RF.
Oryginalny opis (angielski, źródło NVD)
D3D Wi-Fi Home Security System ZX-G12 v2.1.17 is susceptible to RF jamming on the 433 MHz alarm sensor channel. An attacker within RF range can transmit continuous interference to block sensor transmissions, resulting in missed alarms and loss of security monitoring. The device lacks jamming detection or mitigations, creating a denial-of-service condition that may lead to undetected intrusions or failure to trigger safety alerts.