Informazioni sul CVE-2023-7009

CVE-2023-7009

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2023-7009

Descrizione: Some Sciener-based locks support plaintext message processing over Bluetooth Low Energy, allowing unencrypted malicious commands to be passed to the lock. These malicious commands, less then 16 bytes in length, will be processed by the lock as if they were encrypted communications. This can be further exploited by an attacker to compromise the lock’s integrity.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://alephsecurity.com/2024/03/07/kontrol-lux-lock-2/

Prodotti interessati

Sciener – Kontrol Lux

Relazioni con altri prodotti

Produttore:Sciener
Prodotto: Kontrol Lux
Anno: 2023
CWE:
CVSS: 0.0