CVE-2023-6533: silabs z-wave pc-based controller

csirt@kutim:~/threat-intel/cve/CVE-2023-6533

CVSS 6.5 · Medium EPSS 0,25%

Kerentanan Uncaught Exception pada silabs z-wave pc-based controller. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Malformed Device Reset Locally Command Class packets can be sent to the controller, causing the controller to assume the end device has left the network. After this, frames sent by the end device will not be acknowledged by the controller. This vulnerability exists in PC Controller v5.54.0, and earlier.

Rincian

Terbit di NVD: 21 Februari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-248: Uncaught Exception
CWE-419: Unprotected Primary Channel
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 15,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
silabs	z-wave pc-based controller	Semua versi hingga 5.54

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://community.silabs.com/068Vm000001HdNm permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.