Skoda · Skoda Automotive Cloud · CVE-2023-28901
**Nome do software vulnerável e versões afetadas**
Skoda Automotive Cloud (versões afetadas não especificadas)
**Descrição**
O Skoda Automotive Cloud apresenta uma falha de controle de acesso, permitindo que invasores remotos obtenham dados de viagens recentes, quilometragem do veículo, consumo de combustível, velocidade média e máxima, além de outras informações dos usuários do serviço Skoda Connect, bastando para isso especificar um número VIN (Vehicle Identification Number) arbitrário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.