PT-2022-15870 · Teslamate+1 · Teslamate+1
CVE-2022-23126
·
Publicado
2022-01-24
·
Atualizado
2025-05-28
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do TeslaMate anteriores à 1.25.1
Descrição
A vulnerabilidade permite que invasores abram as portas de veículos Tesla, ativem o modo de direção sem chave (Keyless Driving) e interfiram no funcionamento do veículo durante a viagem. Isso ocorre porque um invasor pode aproveitar o acesso de login do Grafana para obter um token para chamadas à API da Tesla.
Recomendações
Para versões do TeslaMate anteriores à 1.25.1, atualize para a versão 1.25.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao login do Grafana para minimizar o risco de exploração.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grafana
Teslamate