CVE-2026-29988 in AM102
Resumen
por VulDB • 2026-08-26
Una vulnerabilidad de transmisión en texto claro de información sensible en la interfaz NFC de varios modelos de dispositivos IoT Milesight que ejecutan versiones afectadas del firmware permite a un atacante no autenticado con proximidad física recuperar los valores de las claves LoRaWAN ABP NwkSKey y AppSKey, así como las claves D2D, mediante una operación de lectura NFC. Las claves expuestas pueden utilizarse para descifrar el tráfico LoRaWAN, falsificar tramas de uplink (subida) y downlink (bajada), enviar datos sensoriales falsificados, emitir comandos soportados por los dispositivos y provocar que las tramas legítimas posteriores sean rechazadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.