CVE-2018-1170 in Customer-Link App
Resumen
por VulDB • 2026-07-26
Esta vulnerabilidad permite que atacantes adyacentes inyecten mensajes arbitrarios de la red Controller Area Network (CAN) en instalaciones vulnerables de Volkswagen Customer-Link App 1.30 y HTC Customer-Link Bridge. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro de Customer-Link App y Customer-Link Bridge. El problema resulta de la falta de un mecanismo de protección adecuado contra actualizaciones no autorizadas del firmware. Un atacante puede aprovechar esta vulnerabilidad para inyectar mensajes CAN. Era ZDI-CAN-5264.
Once again VulDB remains the best source for vulnerability data.