CVE-2022-46480

Опубликовано: 05 дек. 2023

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Incorrect Session Management and Credential Re-use in the Bluetooth LE stack of the Ultraloq UL3 2nd Gen Smart Lock Firmware 02.27.0012 allows an attacker to sniff the unlock code and unlock the device whilst within Bluetooth range.

Ссылки

https://arxiv.org/abs/2312.00021
https://www.researchgate.net/publication/375759408_Technical_Report_-_CVE-2022-46480_CVE-2023-26941_CVE-2023-26942_and_CVE-2023-26943#fullTextFileContent
Exploit
Technical Description
Third Party Advisory
https://arxiv.org/abs/2312.00021
https://www.researchgate.net/publication/375759408_Technical_Report_-_CVE-2022-46480_CVE-2023-26941_CVE-2023-26942_and_CVE-2023-26943#fullTextFileContent
Exploit
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:u-tec:ultraloq_ul3_bt_firmware:02.27.0012:*:*:*:*:*:*:*

cpe:2.3:h:u-tec:ultraloq_ul3_bt:2nd_gen:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00109

Низкий

8.1 High

CVSS3

Дефекты

CWE-294

Связанные уязвимости

GHSA-8hjq-w7g3-vg4c

CVSS3: 8.1

github

около 2 лет назад

BDU:2023-09009

CVSS3: 8.1

fstec

больше 3 лет назад

Уязвимость компонента Bluetooth LE микропрограммного обеспечения биометрического замка Ultraloq UL3 2nd Gen Smart Lock, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 30%

0.00109

Низкий

8.1 High

CVSS3

Дефекты

CWE-294