PT-2025-25420 · Unknown · Kia-Branded Aftermarket Generic Smart Keyless Entry System

Danilo Erazo · Publicado 2025-06-13 · Atualizado 2025-07-25 · CVE-2025-6029

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:N

Nome do Software Vulnerável e Versões Afetadas Sistema Genérico Inteligente de Entrada Sem Chave para Pós-venda da marca KIA, versões de 2022 a 2025

Descrição O problema está relacionado ao uso de códigos de aprendizado fixos no transmissor do chaveiro, o que permite um ataque de replay. Isso afeta veículos KIA no Equador, principalmente aqueles que utilizam chaveiros desatualizados com chips vulneráveis. Atacantes podem explorar essa falha para desbloquear veículos remotamente. O número estimado de dispositivos afetados não foi especificado.

Recomendações Para o Sistema Genérico Inteligente de Entrada Sem Chave para Pós-venda da marca KIA, versões de 2022 a 2025, considere desativar o recurso de entrada sem chave até que um patch esteja disponível. Restrinja o acesso ao transmissor do chaveiro para minimizar o risco de exploração. Evite utilizar os chips vulneráveis HS2240 e EV1527 nos chaveiros até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-294

Identificadores relacionados

CVE-2025-6029

Produtos afetados

Kia-Branded Aftermarket Generic Smart Keyless Entry System

Referências · 21

• https://t.me/latest_high_impact_cve/2648 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1933557498776035380 · Publicação no Twitter
• https://t.me/cvetracker/26195 · Publicação no Telegram
• https://twitter.com/compuchris/status/1948572360933507188 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2649 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6029 · Nota de Segurança
• https://twitter.com/wvipersg/status/1934595106113306716 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1934430266313109949 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1934623167558857105 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1933538282274521199 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1933534795683836140 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1947673806644121637 · Publicação no Twitter
• https://twitter.com/offseq/status/1933721160895647758 · Publicação no Twitter
• https://twitter.com/freedomhack101/status/1934957929863827580 · Publicação no Twitter
• https://asrg.io/security-advisories/cve-2025-6029-kia-branded-aftermarket-generic-smart-keyless-entry-system-replay-attack · Nota