PT-2025-27316 · Mib3 · Mib3

Artem Ivachev + 1 · Publicado 2025-06-28 · Atualizado 2025-06-28 · CVE-2023-28912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Unidade MIB3 (versões afetadas não especificadas)

Descrição: O problema refere-se ao armazenamento da agenda de contatos do telefone sincronizada em texto claro pela unidade MIB3. Isso permite que um atacante com privilégio de execução de código no sistema ou acesso físico ao sistema obtenha os dados de contato do proprietário do veículo. A vulnerabilidade foi originalmente descoberta em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2023-28912

Produtos afetados

Mib3

Referências · 7

• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-vw-mib3-infotainment-2 · Nota
• https://asrg.io/security-advisories/vulnerabilities-in-volkswagen-mib3-infotainment-part-2 · Nota
• https://twitter.com/VulmonFeeds/status/1939001705099563019 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-28912 · Nota de Segurança
• https://i.blackhat.com/EU-24/Presentations/EU-24-Parnishchev-OverTheAirVW.pdf · Nota
• https://t.me/cvetracker/27316 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938988438428209263 · Publicação no Twitter