CVE-2023-28906 in Volkswagen MIB3 Infotainment System MIB3 OI MQB

الملخص

بحسب VulDB • 14/06/2026

ثغرة حقن الأوامر في خدمة الشبكة الخاصة بنظام المعلومات والترفيه MIB3 تتيح لمهاجم موجود بالفعل داخل النظام رفع الصلاحيات والحصول على وصول إداري إلى النظام. تم اكتشاف الثغرة أصلاً في سيارة سكويا سوبرب III المزودة بوحدة معلومات وترفيه MIB3 ذات رقم القطعة الأصلي OEM 3V0035820. يتم توفير قائمة بأرقام قطع المكون الأصلية (OEM) المتأثرة من نظام MIB3 في المصادر المرجعية المذكورة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: ASRG
• حجز: 27/03/2023
• إفشاء: 28/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314376
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00659
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28906
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28906/