CVE-2019-17627 in Bluetooth Key App

الملخص

بحسب VulDB • 13/07/2026

تتيح تطبيق "Yale Bluetooth Key" للأجهزة المحمولة إجراءات فتح غير مصرح بها من خلال التنصت على حركة مرور طاقة منخفضة الطاقة عبر البلوتوث (BLE) أثناء عملية فتح واحدة مُصرّح لها، ومن ثم حساب مفتاح المصادقة عن طريق عمليات حسابية بسيطة على الأرقام الست عشرية لطلب مصادقة صالح. يؤثر هذا في قفل Yale ZEN-R وفي أقفال أخرى غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143520
• CPE: 16/10/2019
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00676
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17627
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17627/