PT-2025-20887 · Bosch · Infotainment System Ecu

Radu Motspan · Publicado 2025-05-13 · Atualizado 2026-01-22 · CVE-2025-32057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Nissan Leaf ZE1 – 2020

Descrição A ECU de Infotainment fabricada pela Bosch, utilizada em veículos Nissan Leaf ZE1 de 2020, utiliza um serviço Redbend para provisionamento e atualizações over-the-air via HTTPS. O mecanismo SSL do sistema utiliza uma configuração padrão que não verifica o certificado raiz do servidor. Isso permite que um atacante potencialmente se passe por um servidor backend da Redbend utilizando um certificado autoassinado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2025-32057

Produtos afetados

Infotainment System Ecu

Referências · 6

• https://nissan.co.uk/vehicles/new-vehicles/leaf.html · Nota
• https://twitter.com/CVEnew/status/2014366265704317311 · Publicação no Twitter
• http://i.blackhat.com/Asia-25/Asia-25-Evdokimov-Remote-Exploitation-of-Nissan-Leaf.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32057 · Nota de Segurança
• https://t.me/purp_sec/618 · Publicação no Telegram
• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-nissan-infotainment-manufactured-by-bosch · Nota