PT-2026-34184 · Zero Motorcycles · Zero Motorcycles Firmware

Persephone Karnstein · Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-1354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H

Name of the Vulnerable Software and Affected Versions Zero Motorcycles firmware versões 44 e anteriores

Description Um problema no processo de emparelhamento Bluetooth permite que um invasor em proximidade imediata emparelhe forçadamente um dispositivo com a motocicleta enquanto ela estiver no modo de emparelhamento. Uma vez emparelhado, o invasor pode usar a funcionalidade de atualização de firmware over-the-air para carregar firmware malicioso para o veículo. Ocorreram incidentes reais onde isso foi explorado para comprometer as funções do veículo.

Recommendations Atualize o firmware para uma versão posterior à 44.

Correção

Enumeração de Fraquezas

CWE-322

Identificadores relacionados

CVE-2026-1354

Produtos afetados

Zero Motorcycles Firmware

Referências · 5

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-111-06.json · Nota
• https://twitter.com/CVEnew/status/2048481090805887385 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1354 · Nota de Segurança
• https://twitter.com/aviatrixtrc/status/2046997838798668141 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-26-111-06 · Nota