CVE-2026-112345
Təsvir
v9.8.260718 versiyasından əvvəlki TTLock Android tətbiqi və əlaqəli smart-kilid proqram təminatı, Bluetooth mənzilində olan hücumçuya BLE qoşulması zamanı ötürülən hər bir qoşulma sessiya açarını dekripsiya etməyə imkan verən sabit kodlaşdırılmış (hardcoded) AES açarı zəifliyini ehtiva edir. Hücumçular qoşulma mübadiləsini izləyə, daxili defaultKey vasitəsilə daimi sessiya açarını bərpa edə və cihazın kilidini açmaq, barmaq izləri və ya giriş kodları əlavə etmək, həmçinin autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi olmadan inzibati hərəkətləri yerinə yetirmək üçün saxta autentifikasiya olunmuş BLE sorğuları yarada bilərlər.
Necə düzəltmək olar
- Sciener TTLock9.8.260718 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sciener TTLock | v < 9.8.260718 | 9.8.260718 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.