CVE-2018-9119
BrilliantTS FUZE कार्ड (MCU फ़र्मवेयर 0.1.73, BLE फ़र्मवेयर 0.7.4) तक भौतिक पहुँच रखने वाला हमलावर कार्ड को अनलॉक कर सकता है, क्रेडिट कार्ड नंबर निकाल सकता है, और Bluetooth के माध्यम से कार्ड पर डेटा के साथ...
- प्रकाशित
- 4 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 36.5%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BrilliantTS FUZE कार्ड (MCU फ़र्मवेयर 0.1.73, BLE फ़र्मवेयर 0.7.4) तक भौतिक पहुँच रखने वाला हमलावर कार्ड को अनलॉक कर सकता है, क्रेडिट कार्ड नंबर निकाल सकता है, और Bluetooth के माध्यम से कार्ड पर डेटा के साथ छेड़छाड़ कर सकता है, क्योंकि किसी प्रमाणीकरण की आवश्यकता नहीं है, जैसा कि gatttool द्वारा प्रदर्शित किया गया है।
स्रोत
- publicationsअनुसंधान
आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।