CVE-2020-10137CWE-345

CVE-2020-10137: fallo en Silicon Labs UZB-7

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Z-Wave devices based on Silicon Labs 700 series chipsets using S2 do not adequately authenticate or encrypt FIND_NODE_IN_RANGE frames, allowing a remote, unauthenticated attacker to inject a FIND_NODE_IN_RANGE frame with an invalid random payload, denying service by blocking the processing of upcoming events.
Productos afectados
Silicon Labs · UZB-7
CVEs relacionadas — Silicon Labs UZB-7

En el mismo producto, de las más peligrosas a las menos.