PT-2025-27316
CVE-2023-28912
·
تاريخ النشر
2025-06-28
·
تاريخ التحديث
2025-06-28
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
وحدة MIB3 (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بتخزين قائمة جهات الاتصال الخاصة بالهاتف، والتي تتم مزامنتها في شكل نص عادي بواسطة وحدة MIB3. وهذا يسمح للمهاجم الذي يتمتع بامتيازات تنفيذ التعليمات البرمجية في النظام أو الوصول المادي إلى النظام بالحصول على بيانات الاتصال الخاصة بمالك السيارة. تم اكتشاف هذه الثغرة الأمنية في الأصل في سيارة Skoda Superb III مزودة بوحدة معلومات وترفيه MIB3.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾