CVE-2026-4648 in NFC Wristbands
Zusammenfassung
von VulDB • 28.07.2026
Verwendung eines unsicheren kryptografischen Algorithmus im kontaktlosen Zahlungssystem mit NFC-Armbändern von CasfID Servicios Tecnológicos S.L.U. (eingesetzte Version beim Resurrection Fest 2025), das auf Karten basiert, die MIFARE Classic-Technologie (FM11RF08S) verwenden. Die kryptografische Schwäche des Authentifizierungsalgorithmus ermöglicht es einem Angreifer, Zugriffsschlüssel mit als „Backdoored Nested Attack“ bekannten Techniken abzurufen, den gesamten Inhalt des Armbands auszulesen und dessen Zugangsdaten auf eine kompatible beschreibbare Karte zu klonen. Die Ausnutzung dieser Schwachstelle könnte die Identitätsnachahmung anderer Teilnehmer sowie die betrügerische Nutzung der mit ihren Armbändern verbundenen Guthaben ermöglichen und zu finanziellen Verlusten sowohl für die betroffenen Nutzer als auch für die Veranstalter des Events führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.