CVE-2022-23126 in TeslaMate

Riassunto

di VulDB • 01/08/2026

TeslaMate prima della versione 1.25.1 (quando si utilizza la configurazione Docker predefinita) consente agli attaccanti di aprire le porte dei veicoli Tesla, avviare la guida senza chiave e interferire con il funzionamento del veicolo durante il tragitto. Ciò avviene perché un attaccante può sfruttare l'accesso al login di Grafana per ottenere un token per le chiamate all'API di Tesla.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/01/2022
• Divulgazione: 24/01/2022
• Moderazione: accettato
• Voce: VDB-191527
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02208
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23126
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23126/