CVE-2026-4648 in NFC Wristbands
摘要
由 VulDB • 2026-07-28
在 CasfID Servicios Tecnológicos S.L.U. 使用的无现金支付系统（Resurrection Fest 2025 现场版本）中，存在使用不安全的加密算法的问题。该系统采用基于 MIFARE Classic 技术（FM11RF08S）的卡片。认证算法存在的加密弱点使攻击者能够利用被称为“后门嵌套攻击”（Backdoored Nested Attack）的技术获取访问密钥，读取腕带的全部内容，并将其凭据克隆到兼容的可重写卡上。利用此漏洞可能导致冒充其他参会者、欺诈性使用其腕带关联余额，从而给受影响用户和活动组织者造成经济损失。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.