SCHUTZWERK-SA-2025-001: SafeLi... ノート

SCHUTZWERK-SA-2025-001: SafeLine SL6 および SL6+ の認証バイパス

Jan Hüber が Fulldisclosure で 2023年7月6日に投稿 SafeLine SL6 および SL6+ の認証バイパス ===============================================エレベーター緊急インターホンシステムに組み込まれている SafeLine SL6 および SL6+ デバイスは、認証バイパスの脆弱性を持っています。この脆弱性により、攻撃者は認証要件をバイパスし、Bluetooth Low Energy (BLE) インターフェース経由でデバイスの設定サービスにアクセスできます。その結果、無線範囲内の攻撃者は...