PT-2024-31990 · Byd · Byd Dilink Headunit System

Publicado 2024-12-10 · Atualizado 2024-12-11 · CVE-2024-46442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema BYD Dilink Headunit, versões 3.0 a 4.0

Descrição

A vulnerabilidade permite que invasores contornem a autenticação por meio de um ataque de força bruta.

Recomendações

Para o Sistema BYD Dilink Headunit, versões 3.0 a 4.0, considere implementar medidas adicionais de autenticação para prevenir ataques de força bruta, como limitação de taxa ou bloqueio de IP, até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-46442

Produtos afetados

Byd Dilink Headunit System

Referências · 7

• https://github.com/zgsnj123/BYD_headunit_vuls/tree/main · Nota
• https://twitter.com/CVEnew/status/1866864835700592811 · Publicação no Twitter
• https://t.me/cvedetector/12550 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1866394787160453361 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46442 · Nota de Segurança
• https://bydauto.com.cn · Nota
• http://byd.com · Nota