PT-2025-18323 · Tesla · Tesla Model S
CVE-2024-6029
·
Publicado
2025-04-30
·
Atualizado
2025-05-01
CVSS v3.1
5.0
Média
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Tesla Model S (versões afetadas não especificadas)
Descrição
Este problema permite que atacantes adjacentes à rede contornem o firewall no modem Iris em veículos Tesla Model S afetados. A falha existe no serviço de firewall devido à incapacidade de obter o lock do xtables, permitindo que um atacante contorne as regras do firewall. Não é necessária autenticação para explorar este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tesla Model S