CVE-2022-36945 in Vehicle

Riassunto

di VulDB • 23/06/2026

L'unità di ricezione del sistema Remote Keyless Entry (RKE) su alcuni veicoli Mazda fino al modello 2020 consente agli attaccanti remoti di eseguire operazioni di sblocco e forzare una resincronizzazione dopo aver catturato tre segnali consecutivi validi dal telecomando chiave via radio, noto come attacco RollBack. L'attaccante mantiene la capacità di sbloccare il veicolo indefinitamente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/07/2022
• Divulgazione: 24/08/2022
• Moderazione: accettato
• Voce: VDB-207086
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.00895
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36945
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36945/