CVE-2026-29988 in AM102
要約
〜によって VulDB • 2026年08月27日
複数のMilesight IoTデバイスモデルのNFCインターフェースにおける機密情報のクリアテキスト送信に関する脆弱性は、影響を受けるファームウェアバージョンを実行している場合、物理的に近接した認証不要のアタッカーがLoRaWAN ABP NwkSKeyおよびAppSKeyの値ならびにD2DキーをNFC読み取り操作によって取得することを可能にする。露出された鍵は、LoRaWANトラフィックの復号化、アップリンクおよびダウンリンクフレームの偽造、虚偽のセンサーデータの送信、サポートされているデバイスコマンドの実行、そしてその後の正当なフレームの拒否を引き起こすために使用され得る。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.