CVE-2020-9060: silabs 500 series firmware +5 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-9060

CVSS 6.5 · Medium EPSS 0,53%

Kerentanan Origin Validation Error pada silabs 500 series firmware, aeotec zw090-a +4 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Z-Wave devices based on Silicon Labs 500 series chipsets using S2, including but likely not limited to the ZooZ ZST10 version 6.04, ZooZ ZEN20 version 5.03, ZooZ ZEN25 version 5.03, Aeon Labs ZW090-A version 3.95, and Fibaro FGWPB-111 version 4.3, are susceptible to denial of service and resource exhaustion via malformed SECURITY NONCE GET, SECURITY NONCE GET 2, NO OPERATION, or NIF REQUEST messages.

Rincian

Terbit di NVD: 10 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari): 0,53% peluang dieksploitasi; lebih tinggi dari 43,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
silabs	500 series firmware	Semua versi
aeotec	zw090-a	Versi 3.95
fibaro	fgwpb-111	Versi 4.3
zooz	zen20	Versi 5.03
zooz	zen25	Versi 5.03
zooz	zst10	Versi 6.04

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.cert.org/vuls/id/142629 advisory pihak ketiga · pemerintah AS
https://www.kb.cert.org/vuls/id/142629 advisory pihak ketiga · pemerintah AS
https://github.com/CNK2100/VFuzz-public advisory pihak ketiga
https://doi.org/10.1109/ACCESS.2021.3138768 broken link
https://ieeexplore.ieee.org/document/9663293 broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.