FICHE CVE

CVE-2019-9863

Publiée le 2019-03-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système d'alarme sans fil ABUS Secvest (FUAA50000) et ses télécommandes correspondantes sont affectés par une faille dans la manière dont ils génèrent les codes de sécurité. Un attaquant se trouvant à portée du signal sans fil peut prédire les futurs codes valides pour armer ou désarmer le système d'alarme à distance et sans autorisation. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et aucun accès physique au matériel.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-330

Publiée2019-03-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Due to the use of an insecure algorithm for rolling codes in the ABUS Secvest wireless alarm system FUAA50000 3.01.01 and its remote controls FUBE50014 and FUBE50015, an attacker is able to predict valid future rolling codes, and can thus remotely control the alarm system in an unauthorized way.