PT-2025-16333 · Bosch · Infotainment System Ecu

Radu Motspan · Publicado 2025-04-15 · Atualizado 2026-02-15 · CVE-2025-32063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ECU de Infotainment BOSCH (versões afetadas não especificadas)

Descrição Existe uma configuração incorreta na ECU de Infotainment fabricada pela BOSCH. Este problema ocorre durante a fase de inicialização de um serviço systemd específico, resultando na ativação de recursos de desenvolvedor, incluindo um firewall desativado e um servidor SSH iniciado. A vulnerabilidade foi inicialmente identificada em um Nissan Leaf ZE1 fabricado em 2020.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-32063

Produtos afetados

Infotainment System Ecu

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-32063 · Nota de Segurança
• https://t.me/purp_sec/618 · Publicação no Telegram
• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-nissan-infotainment-manufactured-by-bosch · Nota
• https://nissan.co.uk/vehicles/new-vehicles/leaf.html · Nota
• http://i.blackhat.com/Asia-25/Asia-25-Evdokimov-Remote-Exploitation-of-Nissan-Leaf.pdf · Nota
• https://reddit.com/r/u_Geblitztde/comments/1jzpzfq/gef%C3%A4hrliche_sicherheitsl%C3%BCcke_hacker_k%C3%B6nnen_autos · Publicação no Reddit
• https://twitter.com/CVEnew/status/2022994286942286283 · Publicação no Twitter
• https://t.me/CVEtracker/44755 · Publicação no Telegram
• https://t.me/cveNotify/152057 · Publicação no Telegram