PT-2025-20887
CVE-2025-32057
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-01-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نيسان ليف ZE1 – 2020
الوصف
تستخدم وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل شركة Bosch، والمستخدمة في سيارات نيسان ليف ZE1 طراز 2020، خدمة Redbend لإعداد النظام والتحديثات اللاسلكية عبر بروتوكول HTTPS. تستخدم آلية SSL الخاصة بالنظام إعدادًا افتراضيًا لا يتحقق من شهادة الجذر الخاصة بالخادم. وهذا يتيح للمهاجمين إمكانية انتحال صفة خادم Redbend الخلفي باستخدام شهادة موقعة ذاتيًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾