Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28910)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

28/06/2025

Última modificación:

30/06/2025

Descripción

Existe una falla específica en la pila Bluetooth del sistema de infoentretenimiento MIB3. El problema se debe a la desactivación del indicador de interrupción, lo que eventualmente provoca la omisión de las funciones de aserción. La vulnerabilidad se descubrió originalmente en el Skoda Superb III con unidad de infoentretenimiento MIB3 con número de pieza OEM 3V0035820. La lista de números de pieza OEM MIB3 afectados se proporciona en los recursos de referencia.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.00 ALTA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.00

Gravedad 3.x

ALTA

Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28910)

Descripción

Impacto

Referencias a soluciones, herramientas e información