CVE-2021-27289
严重已发布
在 Ksix 制造的 Zigbee 智能家居套件（Zigbee 网关模块 = v1.0.3，门磁传感器 = v1.0.7，人体传感器 = v1.0.12）中发现了一个重放攻击漏洞，其中基于帧计数器字段的 Zigbee...
- 已发布
- 2025年4月15日
- 已更新
- 2025年4月16日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
9.1/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H0.9%
低 · 未来 30 天
- 百分位
- 56.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Ksix 制造的 Zigbee 智能家居套件（Zigbee 网关模块 = v1.0.3，门磁传感器 = v1.0.7，人体传感器 = v1.0.12）中发现了一个重放攻击漏洞，其中基于帧计数器字段的 Zigbee 防重放机制实现不当。因此，处于无线范围内的攻击者可以重发捕获到的具有更高序列号的数据包，而设备会错误地将这些数据包视为合法消息予以接受。这使得攻击者无需身份验证即可注入伪造命令，触发虚假告警，并通过用于监控网络的移动应用程序中的通知来误导用户。
来源
1CVE-2021-27289: 在Ksix Zigbee设备上的重放保护绕过
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。