CVE-2026-112345
Açıklama
v9.8.260718 öncesindeki TTLock Android uygulaması ve ilgili akıllı kilit bellenimleri, Bluetooth menzilindeki bir saldırganın BLE eşleşmesi sırasında iletilen her eşleşmeye özel oturum anahtarını çözmesine olanak tanıyan sabit kodlanmış statik bir AES anahtarı zafiyeti içermektedir. Saldırganlar, eşleşme alışverişini gözlemleyebilir, gömülü defaultKey'i kullanarak kalıcı oturum anahtarını geri kazanabilir ve cihazın kilidini açmak, parmak izleri veya erişim kodları eklemek ve kimlik doğrulama veya kullanıcı etkileşimi olmaksızın idari işlemler gerçekleştirmek için sahte kimliği doğrulanmış BLE istekleri oluşturabilir.
Nasıl düzeltilir
- Sciener TTLock9.8.260718 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sciener TTLock | v < 9.8.260718 | 9.8.260718 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.