PT-2022-18716 · Tesla · Tesla Vehicles
CVE-2022-27948
·
Publicado
2022-03-27
·
Atualizado
2024-08-03
CVSS v3.1
7.2
Alta
| Vetor | AC:L/AV:N/A:L/C:N/I:L/PR:N/S:C/UI:N |
Nome do software vulnerável e versões afetadas
Veículos Tesla até 26/03/2022
Descrição
A vulnerabilidade permite que invasores abram a porta de carregamento de determinados veículos Tesla por meio de um sinal de RF de 315 MHz contendo uma sequência fixa de aproximadamente cem símbolos. Observa-se que, na perspectiva do fabricante, esse comportamento é o esperado.
Recomendações
Para veículos Tesla até 26/03/2022, como solução temporária, considere restringir o acesso à porta de carregamento até que uma solução seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tesla Vehicles