PT-2025-50973 · Dormakaba · Saflok System 6000

A51199Deefa2C2520Cea24F746D899Ce · Publicado 2025-12-12 · Atualizado 2025-12-13 · CVE-2024-58311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dormakaba Saflok System 6000 (versões afetadas não especificadas)

Descrição O Dormakaba Saflok System 6000 utiliza um algoritmo de geração de chaves previsível. Isso permite que atacantes calculem chaves de acesso dos cartões a partir de um identificador único de 32 bits. O processo de geração de chaves determinístico pode ser explorado ao calcular chaves de acesso válidas por meio de uma transformação matemática do identificador único do cartão, card id.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1245

Identificadores relacionados

CVE-2024-58311

Produtos afetados

Saflok System 6000

Referências · 6

• 🔥 https://exploit-db.com/exploits/51832 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-58311 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1999580075159670863 · Publicação no Twitter
• https://vulncheck.com/advisories/dormakaba-saflok-system-key-generation-cryptographic-weakness · Nota
• https://dormakaba.com · Nota
• https://twitter.com/CVEnew/status/1999876836679958727 · Publicação no Twitter