CVE-2020-9057
highPriorität · verfolgen · 35OT-Risiko · erhöhtEPSS 0.004 · 35. PerzentilEUUSEPSS · bewertet 2026-10-27
Z-Wave devices based on Silicon Labs 100, 200, and 300 series chipsets do not support encryption, allowing an attacker within radio range to take control of or cause a denial of service to a vulnerable device. An attacker can also capture and replay Z-Wave traffic. Firmware upgrades cannot directly address this vulnerability as it is an issue with the Z-Wave specification for these legacy chipsets. One way to protect against this vulnerability is to use 500 or 700 series chipsets that support Security 2 (S2) encryption. As examples, the Linear WADWAZ-1 version 3.43 and WAPIRZ-1 version 3.43 (with 300 series chipsets) are vulnerable.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (16)
Externe Belege — Patches, Meldungen, Analysen.
- https://doi.org/10.1109/ACCESS.2021.3138768cnnvd
- https://github.com/CNK2100/VFuzz-publiccnnvd
- https://ieeexplore.ieee.org/document/9663293cnnvd
- https://kb.cert.org/vuls/id/142629cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-9057cnnvd
- https://www.kb.cert.org/vuls/id/142629cnnvd
- https://doi.org/10.1109/ACCESS.2021.3138768enisa_euvd
- https://github.com/CNK2100/VFuzz-publicenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan