CasfID Servicios Tecnológicos NFC Wristbands FM11RF08S variant कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.5$0-$5k4.00-

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CasfID Servicios Tecnológicos NFC Wristbands FM11RF08S variant में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। इस भेद्यता को CVE-2026-4648 के रूप में ट्रेड किया जाता है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CasfID Servicios Tecnológicos NFC Wristbands FM11RF08S variant में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-327 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह incibe.es पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2026-4648 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 23/03/2026 को हुआ। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1600 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं के रूप में घोषित है।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.5
VulDB मेटा अस्थायी स्कोर: 2.5

VulDB मूल स्कोर: 2.5
VulDB अस्थायी स्कोर: 2.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-327 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

23/03/2026 CVE आरक्षित
28/07/2026 +126 दिन सलाह जारी की गई
28/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: incibe.es
स्थिति: परिभाषित नहीं

CVE: CVE-2026-4648 (🔒)
GCVE (CVE): GCVE-0-2026-4648
GCVE (VulDB): GCVE-100-383849

प्रविष्टिजानकारी

बनाया गया: 28/07/2026 02:09 PM
परिवर्तन: 28/07/2026 02:09 PM (51)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!