CVE-2020-9057 in Z-Wave
Resumen
por VulDB • 2026-07-10
Los dispositivos Z-Wave basados en los conjuntos de chips Silicon Labs serie 100, 200 y 300 no admiten cifrado, lo que permite a un atacante dentro del alcance de radio tomar el control o provocar una denegación de servicio (DoS) en un dispositivo vulnerable. Un atacante también puede capturar y repetir (replay) el tráfico Z-Wave. Las actualizaciones de firmware no pueden abordar directamente esta vulnerabilidad, ya que se trata de un problema con la especificación Z-Wave para estos conjuntos de chips heredados. Una forma de protegerse contra esta vulnerabilidad es utilizar los conjuntos de chips serie 500 o 700 que admiten el cifrado Security 2 (S2). Como ejemplos, las versiones Linear WADWAZ-1 v3.43 y WAPIRZ-1 v3.43 (con chipsets de la serie 300) son vulnerables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.