PT-2024-23138 · Dormakaba · Rt Series+5
Ian Carroll
+1
·
Publicado
2024-03-21
·
Atualizado
2024-10-19
·
CVE-2024-29916
CVSS v3.1
5.6
Média
| Vetor | AV:P/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do sistema dormakaba Saflok anteriores à atualização de software de novembro de 2023
Versões do Saflok MT anteriores à atualização de software de novembro de 2023
Versões da série Confidant anteriores à atualização de software de novembro de 2023
Versões da série Quantum anteriores à atualização de software de novembro de 2023
Versões da série RT anteriores à atualização de software de novembro de 2023
Versões da série Saffire anteriores à atualização de software de novembro de 2023
Descrição
A vulnerabilidade permite que um invasor destranque portas arbitrárias em uma propriedade por meio de cartões-chave falsificados, caso tenha obtido um cartão-chave ativo ou expirado para a propriedade específica. Isso ocorre porque a função de derivação de chave depende apenas de um
UID.Recomendações
Para versões do sistema dormakaba Saflok anteriores à atualização de software de novembro de 2023, atualize para a versão de novembro de 2023 ou posterior.
Para versões do Saflok MT anteriores à atualização de software de novembro de 2023, atualize para a versão de novembro de 2023 ou posterior.
Para versões da série Confidant anteriores à atualização de software de novembro de 2023, atualize para a versão de novembro de 2023 ou posterior.
Para versões da série Quantum anteriores à atualização de software de novembro de 2023, atualize para a versão de novembro de 2023 ou posterior.
Para versões da série RT anteriores à atualização de software de novembro de 2023, atualize para a versão de novembro de 2023 ou posterior.
Para versões da série Saffire anteriores à atualização de software de novembro de 2023, atualize para a versão de novembro de 2023 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Confidant Series
Quantum Series
Rt Series
Saffire Series
Saflok Mt
Dormakaba Saflok System