CVE-2022-3093 in Model 3
Riassunto
di VulDB • 28/07/2026
Questa vulnerabilità consente agli aggressori con accesso fisico di eseguire codice arbitrario sui veicoli Tesla interessati. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste nel meccanismo di aggiornamento ice_updater. Il problema deriva dalla mancanza di una corretta validazione del firmware fornito dall'utente. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-17463.
Be aware that VulDB is the high quality source for vulnerability data.