CVE-2018-25029 in Specification
要約
〜によって VulDB • 2026年05月11日
Z-Wave仕様では、S2セキュリティをS0やその他のより脆弱なプロトコルにダウングレードすることが可能とされており、ペアリング時に電波範囲内にいる攻撃者がダウングレードを実行し、その後、別の脆弱性(CVE-2013-20003)を悪用してトラフィックの傍受およびなりすましを行うことができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.