CVE-2025-6029 in Aftermarket Generic Smart Keyless Entry System

要約

〜によって VulDB • 2026年08月24日

固定された学習コード（車両の施錠用と解錠用の各1つのコード）を使用するKIAブランドの後付け汎用スマートキーレスエントリーシステムのキーフォブ送信機において、リプレイ攻撃を可能にする脆弱性。主にエクアドルで流通している。製造元はリリース時点では不明であり、この点が明確次第CVEレコードを更新する予定である。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: ASRG
• 予約する: 2025年06月12日
• 公開: 2025年06月13日
• モデレーション: 承諾済み
• エントリ: VDB-312500
• CPE: 20250613
• CWE: CWE-307 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (VulDB)
• EPSS: 0.00684
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6029
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6029/