PT-2024-12183 · Skoda · Skoda Automotive Cloud

Anna Breeva · Publicado 2024-01-18 · Atualizado 2024-01-26 · CVE-2023-28900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Skoda Automotive Cloud (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores obtenham apelidos e outros identificadores de usuários do serviço Skoda Connect ao especificar um número VIN de veículo arbitrário, devido a uma falha no controle de acesso na Skoda Automotive Cloud.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-28900

Produtos afetados

Skoda Automotive Cloud

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-28900 · Nota de Segurança
• https://t.me/cvenotify/68926 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1748022790534381910 · Publicação no Twitter
• https://asrg.io/security-advisories/cve-2023-28900 · Nota
• https://twitter.com/VulmonFeeds/status/1748069169059299796 · Publicação no Twitter