PT-2025-31372 · Tesla · Tesla Wall Connector

Php Hooligans · Publicado 2025-07-29 · Atualizado 2025-08-11 · CVE-2025-8320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tesla Wall Connector versões 24.44.1 Tesla Wall Connector versão 24.44.3

Descrição Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em dispositivos Tesla Wall Connector afetados sem autenticação. O problema decorre da validação inadequada do cabeçalho HTTP Content-Length, resultando em acesso potencial à memória além dos limites do buffer alocado. Um atacante pode explorar essa falha para executar código no contexto do dispositivo.

Recomendações Tesla Wall Connector versão 24.44.1: Atualize para a versão 24.44.3 ou posterior para resolver este problema.

Correção

RCE

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2025-8320

ZDI-25-711

Produtos afetados

Tesla Wall Connector

Referências · 10

• https://twitter.com/offseq/status/1950368345770819961 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1950556144042221876 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1950365020333732025 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8320 · Nota de Segurança
• https://t.me/CVEtracker/28730 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-711 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8320 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1950363316934623314 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1955041917655285944 · Publicação no Twitter
• https://twitter.com/marcin_brz81183/status/1950436430699696598 · Publicação no Twitter