Vulnerabilidad en DiLink 3.0 (CVE-2025-7020)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/08/2025
Última modificación:
11/08/2025
Descripción
Existe una vulnerabilidad de implementación incorrecta del cifrado en la función de volcado de registros del sistema del sistema operativo DiLink 3.0 de BYD (por ejemplo, en el modelo ATTO3). Un atacante con acceso físico al vehículo puede eludir el cifrado de los volcados de registros en el almacenamiento de la unidad de Infotainment del vehículo (IVI). Esto le permite acceder y leer registros del sistema que contienen datos confidenciales, como información de identificación personal (PII) y datos de ubicación. Esta vulnerabilidad se introdujo en un parche destinado a corregir CVE-2024-54728.