PT-2024-12182
CVE-2023-28899
·
Publicado
2024-01-12
·
Atualizado
2024-10-25
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Veículos Skoda (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor envie uma solicitação UDS de reinicialização específica através da porta OBDII dos veículos Skoda, podendo causar o desligamento do motor do veículo e resultar na interrupção do funcionamento de outros componentes do veículo, mesmo quando o veículo estiver em movimento a alta velocidade. Observa-se que nenhuma função crítica para a segurança é afetada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾