CVE-2021-34600: telenot compasx

csirt@kutim:~/threat-intel/cve/CVE-2021-34600

CVSS 5.5 · Medium EPSS 0,41%

Kerentanan Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG) pada telenot compasx. Skor CVSS 3.1 5.5 (Medium) menurut cert.vde.com.

Deskripsi (NVD)

Telenot CompasX versions prior to 32.0 use a weak seed for random number generation leading to predictable AES keys used in the NFC tags used for local authorization of users. This may lead to total loss of trustworthiness of the installation.

Rincian

Terbit di NVD: 20 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber cert.vde.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-335: Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG)
EPSS (30 hari): 0,41% peluang dieksploitasi; lebih tinggi dari 33,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
telenot	compasx	Semua versi sebelum 32.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.x41-dsec.de/lab/advisories/x41-2021-003-telenot-complex-insecure-keygen/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.