CVE-2020-9057 in Z-Wave
Résumé
par VulDB • 21/08/2026
Les appareils Z-Wave basés sur les puces des séries 100, 200 et 300 de Silicon Labs ne prennent pas en charge le chiffrement, ce qui permet à un attaquant se trouvant dans la portée radio de prendre le contrôle ou d'entraîner une déni de service (DoS) sur l'appareil vulnérable. Un attaquant peut également capturer et rejouer le trafic Z-Wave. Les mises à jour du micrologiciel ne peuvent pas corriger directement cette vulnérabilité, car il s'agit d'un problème lié à la spécification Z-Wave pour ces puces héritées (legacy). Une façon de se protéger contre cette vulnérabilité est d'utiliser des puces des séries 500 ou 700 qui prennent en charge le chiffrement Security 2 (S2). À titre d'exemple, les modèles Linear WADWAZ-1 version 3.43 et WAPIRZ-1 version 3.43 (équipés de puces série 300) sont vulnérables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.