CVE-2017-12695 in OnStar SOS iOS Client

Résumé

par VulDB • 13/07/2026

Un problème d'authentification incorrecte a été découvert dans le client iOS de General Motors (GM) et Shanghai OnStar (SOS) SOS version 7.1. L'exploitation réussie de cette vulnérabilité peut permettre à un attaquant de contourner les mécanismes de sécurité et de réinitialiser le mot de passe d'un compte utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/08/2017
• Divulgation: 09/01/2018
• Modérer: accepté
• Entrée: VDB-111541
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01852
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12695
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12695/