CVE-2026-29988 in AM102
요약
\~에 의해 VulDB • 2026. 08. 26.
민감한 정보의 평문 전송 취약점으로 인해 영향을 받는 펌웨어 버전을 실행 중인 여러 Milesight IoT 디바이스 모델의 NFC 인터페이스에서 물리적 근접성을 가진 인증되지 않은 공격자가 LoRaWAN ABP NwkSKey 및 AppSKey 값과 D2D 키를 NFC 읽기 작업을 통해 획득할 수 있습니다. 노출된 키는 LoRaWAN 트래픽을 복호화하거나, 업링크 및 다운링크 프레임을 위조하고, 허위 센서 데이터를 제출하며, 지원되는 디바이스 명령어를 발행하여 이후의 정당한 프레임이 거부되도록 하는 데 사용될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.