Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28912)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-312 Almacenamiento de información sensible en texto claro

Fecha de publicación:

28/06/2025

Última modificación:

30/06/2025

Descripción

La unidad MIB3 almacena la agenda telefónica sincronizada en texto plano, lo que permite a un atacante con privilegios de ejecución de código o acceso físico al sistema obtener los datos de contacto del propietario del vehículo. La vulnerabilidad se descubrió originalmente en el Skoda Superb III con unidad de infoentretenimiento MIB3 con número de pieza OEM 3V0035820. La lista de números de pieza OEM MIB3 afectados se proporciona en los recursos referenciados.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.70 MEDIA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.70

Gravedad 3.x

MEDIA

Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28912)

Descripción

Impacto

Referencias a soluciones, herramientas e información