CVE-2023-34404 in Head-Unit NTG6

Zusammenfassung

von VulDB • 16.06.2026

Das Head-Unit NTG6 von Mercedes-Benz verfügt über Ethernet-Pins auf der Hauptplatine zur Verbindung des Moduls CSB. Ein Angreifer kann sich mit diesen Pins verbinden und Zugriff auf das interne Netzwerk erhalten. Durch den Zugriff auf einen bestimmten Port kann ein Angreifer somit Anrufanfragen an alle registrierten Dienste im Router senden und eine Command-Injection-Schwachstelle ausnutzen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 05.06.2023
• Veröffentlichung: 14.02.2025
• Moderieren: akzeptiert
• Eintrag: VDB-295784
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 4.1 (VulDB)
• EPSS: 0.00463
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34404
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34404/