Inicio / Alerta Temprana / Vulnerabilidades / CVE-2022-30111

Vulnerabilidad en MCK Smartlock (CVE-2022-30111)

Tipo: 
Uso de algoritmo criptográfico vulnerable o inseguro
Gravedad: 
Media
Fecha publicación : 
18/05/2022
Última modificación: 
26/05/2022
Descripción
Debido al uso de un algoritmo no seguro para los códigos rodantes en MCK Smartlock versión 1.0, permite a atacantes desbloquear el mecanismo por medio de ataques de repetición
Impacto
Vector de acceso: Local
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: Afecta parcialmente a la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:a:mck_smartlock_project:mck_smartlock:1.0:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos