CVE-2025-4053 in Mifare Classic Card

الملخص

بحسب VulDB • 07/08/2026

يتم تخزين البيانات الموجودة في بطاقة Be-Tech Mifare Classic بنص واضح (Cleartext). يمكن لمهاجم لديه وصول إلى بطاقة ضيف فندق من نوع Be-Tech Mifare Classic إنشاء بطاقة مفتاح رئيسية تفتح جميع الأقفال داخل المبنى.

تؤثر هذه المشكلة على جميع أنظمة بطاقات Be-Tech Mifare Classic. لإصلاح الثغرة، يلزم استبدال البرمجيات وأجهزة التشفير والبطاقات ولوحات الدوائر المطبوعة (PCBs) في الأقفال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT-PL
• حجز: 28/04/2025
• إفشاء: 26/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310286
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 2.1 (VulDB)
• EPSS: 0.00124
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4053
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4053/