Katalog CVE

CVE-2026-68967

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Moduł sterowania hamulcami Bendix EC80 jest podatny na zapis poza zakresem, co może pozwolić atakującemu na dostarczenie ładunku, który ustanawia prymityw dowolnego zapisu, co może doprowadzić do awarii modułu.

Ocena ryzyka

Atakujący może spowodować awarię modułu sterowania hamulcami, co może prowadzić do utraty funkcji hamowania i zwiększonego ryzyka wypadku.

Rekomendacja

Zaleca się aktualizację oprogramowania modułu do wersji, która eliminuje podatność, oraz monitorowanie pod kątem nietypowych zachowań.

Oryginalny opis (angielski, źródło NVD)

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS