CVE-2026-2539mediumCWE-319

CVE-2026-2539: falha de média gravidade em Micca Auto Electronics Co., Ltd.

Micca KE700 Cleartext transmission of key fob ID

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Car Alarm System KE700

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.2%
The RF communication protocol in the Micca KE700 car alarm system does not encrypt its data frames. An attacker with a radio interception tool (e.g., SDR) can capture the random number and counters transmitted in cleartext, which is sensitive information required for authentication.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:N/V:D/RE:H
Produtos afetados
Micca Auto Electronics Co., Ltd. · Car Alarm System KE700
CVEs relacionadas — Micca Auto Electronics Co., Ltd.

No mesmo produto, das mais perigosas para as menos.

CVE-2026-2541MEDIUMMicca KE700 Brute-force vulnerability due to low entropyEPSS 0.3%CVE-2026-2540HIGHMicca KE700 Acceptance of previously used rolling codesEPSS 0.2%