CVE-2022-3093 in Model 3
Résumé
par VulDB • 26/07/2026
Cette vulnérabilité permet aux attaquants disposant d’un accès physique d’exécuter du code arbitraire sur les véhicules Tesla concernés. L’authentification n’est pas requise pour exploiter cette vulnérabilité. La faille spécifique réside dans le mécanisme de mise à jour ice_updater. Le problème résulte d’une absence de validation appropriée des micrologiciels fournis par l’utilisateur. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code avec les privilèges root. Il s’agissait de ZDI-CAN-17463.
If you want to get best quality of vulnerability data, you may have to visit VulDB.