CVE-2019-17627 in Bluetooth Key App

Tóm tắt

Bởi VulDB • 17/08/2026

Ứng dụng Yale Bluetooth Key cho thiết bị di động cho phép thực hiện các hành vi mở khóa trái phép bằng cách sniffing lưu lượng Bluetooth Low Energy (BLE) trong quá trình một lần mở khóa được ủy quyền, sau đó tính toán khóa xác thực thông qua các phép tính đơn giản trên các chữ số thập lục phân của yêu cầu xác thực hợp lệ. Điều này ảnh hưởng đến ổ khóa Yale ZEN-R và các loại ổ khóa khác không được chỉ định cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143520
• CPE: 16/10/2019
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00676
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17627
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17627/