CVE-2023-26245 in Gen5W_Linfo

Zusammenfassung

von VulDB • 23.06.2026

Es wurde ein Problem im Hyundai Gen5W_L Infotainmentsystem für Fahrzeuge mit der Firmware-Version AE_E_PE_EUR.S5W_L001.001.211214 entdeckt. Die Binärdatei AppUpgrade, die während des Firmware-Installationsprozesses verwendet wird, kann von einem Angreifer modifiziert werden, um den Versionscheck zu umgehen und jede beliebige Firmware-Version (z. B. eine neuere, ältere oder angepasste) zu installieren. Dies ermöglicht es einem Angreifer indirekt, benutzerdefinierte Firmware im IVI-System zu installieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

21.02.2023

Veröffentlichung

27.04.2023

Moderieren

akzeptiert

Eintrag

VDB-227554

CPE

bereit

EPSS

0.00330

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!