mellon

このツールが悪用するOSDPの脆弱性 OSDP攻撃ツール（エルフ語で「友」の意） 攻撃その1: 暗号化はオプション OSDPは暗号化をサポートしていますが、厳密には 必須 ではありません。そのため、接続がまったく暗号化されていない可能性もあります。攻撃その1では、パッシブに傍受して、線路上のカード番号を読み取れるかどうかを確認します。 攻撃その2: ダウングレード攻撃 コントローラとリーダーが暗号化を サポート しているからといって、それが使用されるように 要求...

CVE-2025-48981

An insecure implementation of the proprietary protocol DNET in Product CGM MEDICO allows attackers within the intranet to eavesdrop and manipulate data on the protocol because encryption is optional for this connection...

CVE-2025-48981

An insecure implementation of the proprietary protocol DNET in Product CGM MEDICO allows attackers within the intranet to eavesdrop and manipulate data on the protocol because encryption is optional for this connection...

CVE-2025-48981

An insecure implementation of the proprietary protocol DNET in Product CGM MEDICO allows attackers within the intranet to eavesdrop and manipulate data on the protocol because encryption is optional for this connection...

CVE-2025-48981

The CGM MEDICO hospital information system software contains an insecure implementation of its proprietary DNET protocol . Because encryption is optional for this connection, an attacker with access to the intranet can eavesdrop on and manipulate protocol data. No specific affected versions are p...

PT-2025-41207

Name of the Vulnerable Software and Affected Versions CGM MEDICO affected versions not specified Description An insecure implementation of the proprietary protocol DNET allows attackers within the intranet to eavesdrop and manipulate data. This is due to encryption being optional for connections...