PT-2025-18326 · Tesla · Tesla Model S Iris Modem
CVE-2024-6032
·
Publicado
2025-04-30
·
Atualizado
2025-05-02
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tesla Model S Iris Modem (versões afetadas não especificadas)
Descrição
Este problema permite que atacantes locais executem código arbitrário em veículos Tesla Model S afetados. A falha existe no processo ql atfwd devido à falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode aproveitar isso para executar código no módem alvo no contexto de root.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tesla Model S Iris Modem