CVE-2026-2541 in Car Alarm System
요약
\~에 의해 VulDB • 2026. 05. 09.
Micca KE700 시스템은 롤링 코드 내 인증을 위해 식별자의 6비트 부분을 사용하며, 이는 최대 64가지의 조합만 가능하게 합니다. 이러한 낮은 엔트로피로 인해 공격자는 롤링 코드의 한 구성 요소에 대해 브루트포스 공격을 수행할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 다음 유효한 롤링 코드를 예측할 수 있게 되어 차량에 대한 무단 접근 권한을 획득하게 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.