PT-2025-31373 · Tesla · Tesla Wall Connector

CVE-2025-8321 · Publicado 2025-07-29 · Atualizado 2025-08-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tesla Wall Connector (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes fisicamente presentes executem código arbitrário em instalações afetadas de dispositivos Tesla Wall Connector. Não é necessária autenticação para explorar este problema. A falha específica reside no recurso de atualização de firmware devido à falta de um mecanismo anti-downgrade. Um atacante pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código no contexto do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1328

Identificadores relacionados

CVE-2025-8321

ZDI-25-712

Produtos afetados

Tesla Wall Connector

Referências · 8

• https://twitter.com/marcin_brz81183/status/1950437916674589111 · Publicação no Twitter
• https://t.me/CVEtracker/28731 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1955041918938734910 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-712 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1950366831824302339 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1950365021344596156 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8321 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8321 · Nota de Segurança