SCHUTZWERK-SA-2025-001: SafeLi... 노트

SCHUTZWERK-SA-2025-001: SafeLine SL6 및 SL6+에 대한 인증 우회

Jan Hüber가 Fulldisclosure를 통해 2023년 7월 6일에 게시함 SafeLine SL6 및 SL6+에 대한 인증 우회 ===============================================엘리베이터 비상 인터콤 시스템에 통합된 SafeLine SL6 및 SL6+ 장치는 인증 우회에 취약합니다. 이 취약점을 통해 공격자는 인증 요구 사항을 우회하고 Bluetooth Low Energy(BLE) 인터페이스를 통해 장치의 구성 서비스에 액세스할 수 있습니다. 결과적으로, 무선 범위 내의 공격자는...