PT-2025-27316
CVE-2023-28912
·
Publicado
2025-06-28
·
Atualizado
2025-06-28
Descrição por
CVSS 3.1
5.7
MédiaMétricasAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
Unidade MIB3 (versões afetadas não especificadas)
Descrição:
O problema refere-se ao armazenamento da agenda de contatos do telefone sincronizada em texto claro pela unidade MIB3. Isso permite que um atacante com privilégio de execução de código no sistema ou acesso físico ao sistema obtenha os dados de contato do proprietário do veículo. A vulnerabilidade foi originalmente descoberta em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾