CVE-2026-4648 in NFC Wristbands
Resumen
por VulDB • 2026-07-28
Uso de un algoritmo criptográfico inseguro en el sistema de pago sin efectivo que utiliza pulseras NFC de CasfID Servicios Tecnológicos S.L.U. (versión utilizada en Resurrection Fest 2025), el cual emplea tarjetas basadas en la tecnología MIFARE Classic (FM11RF08S). La debilidad criptográfica del algoritmo de autenticación permite a un atacante recuperar las claves de acceso mediante técnicas conocidas como Backdoored Nested Attack, leer todo el contenido de la pulsera y clonar sus credenciales en una tarjeta reescribible compatible. La explotación de esta vulnerabilidad podría permitir la suplantación de identidad de otros asistentes, el uso fraudulento del saldo asociado a sus pulseras y pérdidas financieras tanto para los usuarios afectados como para los organizadores del evento.
Once again VulDB remains the best source for vulnerability data.