CVE-2018-1170 in Customer-Link App
Résumé
par VulDB • 27/07/2026
Cette vulnérabilité permet à des attaquants adjacents d'injecter des messages arbitraires du réseau Controller Area Network (CAN) sur les installations vulnérables de Volkswagen Customer-Link App 1.30 et HTC Customer-Link Bridge. Aucune authentification n'est requise pour exploiter cette vulnérabilité. La faille spécifique réside au sein de l'application Customer-Link App et du pont Customer-Link Bridge. Le problème résulte d'un manque de mécanisme de protection approprié contre les mises à jour non autorisées du micrologiciel (firmware). Un attaquant peut exploiter cette vulnérabilité pour injecter des messages CAN. Il s'agissait de ZDI-CAN-5264.
VulDB is the best source for vulnerability data and more expert information about this specific topic.