Zgm230sb27hgn
Уязвимости
7
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.00607
Распределение по критичности
Критический
0
Высокий
3
Средний
4
Низкий
0
Также сопоставлено как (исходные строки): z-wave_software_development_kit,zgm230sb27hgn_firmware
Топ уязвимостей
CVE-2024-50920Небезопасные разрешения в Silicon Labs (SiLabs) Z-Wave Series 700 и 800 v7.21.1 позволяют злоумышленникам создавать поддельный узел, предоставляя специально созданные пакеты.
CVE-2013-20003Z-Wave устройства от Sierra Designs (около 2013 года) и Silicon Labs (с использованием S0 security) могут использовать известный, общий сетевой ключ, состоящий из нулей, что позволяет злоумышленнику в пределах досягаемости радиосигнала подделывать Z-Wave трафик.
CVE-2018-25029Спецификация Z-Wave требует, чтобы безопасность S2 могла быть понижена до S0 или других менее безопасных протоколов, что позволяет злоумышленнику в пределах радиодиапазона во время сопряжения понизить ее, а затем использовать другую уязвимость (CVE-2013-20003) для перехвата и подмены трафика.
CVE-2024-50928Небезопасные разрешения в Silicon Labs (SiLabs) Z-Wave Series 700 и 800 v7.21.1 позволяют злоумышленникам изменять интервал пробуждения конечных устройств в памяти контроллера, нарушая связь устройства с контроллером.
CVE-2024-50924Небезопасные разрешения в Silicon Labs (SiLabs) Z-Wave Series 700 и 800 v7.21.1 позволяют злоумышленникам нарушить связь между контроллером и самим устройством посредством многократной отправки специально созданных пакетов контроллеру.
CVE-2024-50921Небезопасные разрешения в Silicon Labs (SiLabs) Z-Wave Series 700 и 800 v7.21.1 позволяют злоумышленникам вызывать отказ в обслуживании (DoS), многократно отправляя специально созданные пакеты контроллеру.
CVE-2024-50929Небезопасные разрешения в Silicon Labs (SiLabs) Z-Wave Series 700 и 800 v7.21.1 позволяют злоумышленникам произвольно изменять тип устройства в памяти контроллера, что приводит к отказу в обслуживании (DoS).