SCHUTZWERK-SA-2025-001: SafeLine SL6 および SL6+ の認証バイパス
Jan Hüber が Fulldisclosure で 2023年7月6日に投稿
SafeLine SL6 および SL6+ の認証バイパス
===============================================エレベーター緊急インターホンシステムに組み込まれている SafeLine SL6 および SL6+ デバイスは、認証バイパスの脆弱性を持っています。この脆弱性により、攻撃者は認証要件をバイパスし、Bluetooth Low Energy (BLE) インターフェース経由でデバイスの設定サービスにアクセスできます。その結果、無線範囲内の攻撃者は...