PT-2025-6515
CVE-2024-12054
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZF Roll Stability Support Plus (RSSPlus) (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتجاوز المصادقة تستهدف البذور الحتمية لخدمة RSSPlus SecurityAccess. قد يتيح ذلك للمهاجم استدعاء وظائف تشخيصية عن بُعد مخصصة لسيناريوهات ورش العمل أو الإصلاح، مما قد يؤثر على توفر النظام أو يقلل من الأداء أو يؤدي إلى محو البرنامج. ومع ذلك، تظل السيارة في حالة آمنة. يمكن تنفيذ الهجوم عن بُعد باستخدام معدات الترددات اللاسلكية (RF) أو عن طريق التوجيه من أجهزة التليماتيك J2497.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾