Vulnerabilidad en Automotive Security Research Group (ASRG) (CVE-2025-6029)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

13/06/2025

Última modificación:

16/06/2025

Descripción

Uso de códigos de aprendizaje fijos, uno para bloquear el vehículo y otro para desbloquearlo, en el transmisor de llavero del sistema de entrada sin llave inteligente genérico de posventa de KIA, distribuido principalmente en Ecuador, lo que permite un ataque de repetición. Se desconoce el fabricante al momento de su publicación. El registro CVE se actualizará una vez que se aclare esta cuestión.

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.40 CRÍTICA
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto
Automatable (AU): No

Puntuación base 4.0

9.40

Gravedad 4.0

CRÍTICA

Vulnerabilidad en Automotive Security Research Group (ASRG) (CVE-2025-6029)

Descripción

Impacto

Referencias a soluciones, herramientas e información