CVE-2026-29988 in AM102
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità di trasmissione in chiaro di informazioni sensibili nell'interfaccia NFC di diversi modelli di dispositivi IoT Milesight che eseguono versioni del firmware interessate consente a un attaccante non autenticato con prossimità fisica di recuperare i valori delle chiavi LoRaWAN ABP NwkSKey e AppSKey, nonché le chiavi D2D, tramite un'operazione di lettura NFC. Le chiavi esposte possono essere utilizzate per decifrare il traffico LoRaWAN, falsificare frame uplink e downlink, inviare dati dei sensori alterati, emettere comandi supportati dai dispositivi e causare il rifiuto dei successivi frame legittimi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.