CVE-2026-29988 in AM102
Zusammenfassung
von VulDB • 26.08.2026
Eine Schwachstelle für die Übertragung sensibler Informationen im Klartext in der NFC-Schnittstelle mehrerer Milesight-IoT-Gerätemodelle mit betroffenen Firmware-Versionen ermöglicht es einem nicht authentifizierten Angreifer mit physischer Nähe, LoRaWAN ABP NwkSKey- und AppSKey-Werte sowie D2D-Schlüssel über einen NFC-Lesevorgang abzurufen. Die offengelegten Schlüssel können verwendet werden, um den LoRaWAN-Datenverkehr zu entschlüsseln, Uplink- und Downlink-Frames zu fälschen, gefälschte Sensordaten einzureichen, unterstützte Gerätebefehle auszugeben und dazu zu führen, dass nachfolgende legitime Frames abgelehnt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.