SCHUTZWERK-SA-2025-001: Обход ... Заметка

SCHUTZWERK-SA-2025-001: Обход аутентификации для SafeLine SL6 и SL6+

Опубликовано Яном Хюбером через Fulldisclosure 6 июля. Обход аутентификации для SafeLine SL6 и SL6+ ===============================================Устройства SafeLine SL6 и SL6+, интегрированные в системы экстренной связи лифтов, уязвимы к обходу аутентификации. Эта уязвимость позволяет злоумышленникам обойти требования аутентификации и получить доступ к службе конфигурации устройства через интерфейс Bluetooth Low Energy (BLE). Следовательно, злоумышленник в пределах беспроводного диапазона...