Utilização de um algoritmo criptográfico inseguro no sistema de pagamento sem dinheiro usando pulseiras NFC de CasfID Servicios Tecnológicos S.L.U. (versão usada no Ressurrection Fest 2025 ), que emprega cartões baseados na tecnologia MIFARE Classic (FM 11 RF 08 S). A fraqueza criptográfica do algoritmo de autenticação permite que um atacante recupere as chaves de acesso usando técnicas conhecidas como Atenta Nestado Backdoored, leia o conteúdo inteiro da pulseira e clone suas credenciais em um cartão reescritor compatível. A exploração desta vulnerabilidade pode permitir a imitação de outros participantes, o uso fraudulento do saldo associado com suas pulseiras e perdas financeiras tanto para os usuários afetados como para os organizadores do evento. Registro de aconselhamento: GHSA- 4 x 9 m- p 82 w- 8 MMP. Identificadores relacionados: CVE- 2026 - 4648.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 28 T 12: 31: 21.000 Z e lista a sua última modificação como 2026 - 07 - 28 T 12: 31: 21.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 326. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.