CVE-2024-58311
Kritik
Təsvir
Dormakaba Saflok System 6000 təxmin edilə bilən açar generasiya alqoritminə malikdir ki, bu da hücumçulara kartın giriş açarlarını 32 bitlik unikal identifikator vasitəsilə əldə etməyə imkan verir. Hücumçular, kartın unikal identifikatorunun sadə riyazi transformasiyasından istifadə edərək etibarlı giriş açarlarını hesablayıb deterministik açar generasiya prosesini istismar edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDormakaba Saflok System 6000
Dərc12 dek 2025
İlk görülmə12 dek 2025
Zəiflik növüCWE-1245CWE-1245
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Dormakaba Saflok System 6000 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.