CVE-2023-39075
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
System infotainment w samochodach Renault Zoe EV 2021 w wersjach od 283C35202R do 283C35519R jest podatny na ataki, które mogą spowodować jego awarię poprzez wysyłanie dowolnych danych USB za pomocą urządzenia USB.
Ocena ryzyka
Atakujący mogą zdalnie zablokować system infotainment, co może prowadzić do zakłóceń w użytkowaniu pojazdu oraz obniżenia komfortu i bezpieczeństwa kierowcy i pasażerów.
Rekomendacja
Zaleca się aktualizację systemu infotainment do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Renault Zoe EV 2021 automotive infotainment system versions 283C35202R to 283C35519R (builds 11.10.2021 to 16.01.2023) allows attackers to crash the infotainment system by sending arbitrary USB data via a USB device.