Dormakaba · Saflok System 6000 · CVE-2024-58311
**Nome do Software Vulnerável e Versões Afetadas**
Dormakaba Saflok System 6000 (versões afetadas não especificadas)
**Descrição**
O Dormakaba Saflok System 6000 utiliza um algoritmo de geração de chaves previsível. Isso permite que atacantes calculem chaves de acesso dos cartões a partir de um identificador único de 32 bits. O processo de geração de chaves determinístico pode ser explorado ao calcular chaves de acesso válidas por meio de uma transformação matemática do identificador único do cartão, `card id`.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.