CVE-2026-29988 in AM102
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade de transmissão em texto claro de informações sensíveis na interface NFC de vários modelos de dispositivos IoT da Milesight que executam versões afetadas do firmware permite a um atacante não autenticado com proximidade física recuperar os valores das chaves LoRaWAN ABP NwkSKey e AppSKey, bem como as chaves D2D, por meio de uma operação de leitura NFC. As chaves expostas podem ser usadas para descriptografar o tráfego LoRaWAN, forjar quadros uplink e downlink, submeter dados falsificados dos sensores, emitir comandos suportados pelos dispositivos e fazer com que os quadros legítimos subsequentes sejam rejeitados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.