PT-2022-17755 · Suzuki · Suzuki Connect

Nikhil Bogam

·

CVE-2022-26269

·

Publicado

2022-03-29

·

Atualizado

2022-04-07

CVSS v3.1

4.6

Média

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Suzuki Connect versão 1.0.15
Descrição
A vulnerabilidade permite que invasores alterem as mensagens exibidas por meio de mensagens CAN falsificadas.
Recomendações
Para a versão 1.0.15 do Suzuki Connect, considere restringir o acesso ao barramento CAN para minimizar o risco de exploração até que uma correção esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-26269

Produtos afetados

Suzuki Connect