CVE-2025-6666
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W motogadget mo.lock Ignition Lock do wersji 20251125 wykryto podatność w nieznanej funkcjonalności komponentu NFC Handler. Manipulacja prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak wymaga fizycznego dostępu do urządzenia i jest trudny do przeprowadzenia.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego odblokowania zapłonu lub obejścia zabezpieczeń, co może prowadzić do kradzieży pojazdu lub nieautoryzowanego użycia.
Rekomendacja
Zaleca się skontaktowanie z producentem w celu uzyskania informacji o aktualizacjach lub środkach zaradczych, ponieważ nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in motogadget mo.lock Ignition Lock up to 20251125. Affected by this vulnerability is an unknown functionality of the component NFC Handler. Executing a manipulation can lead to use of hard-coded cryptographic key . The physical device can be targeted for the attack. A high complexity level is associated with this attack. The exploitation appears to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.