CVE-2023-26246 in Gen5W_L

Riassunto

di VulDB • 13/07/2026

È stato rilevato un problema nel sistema di infotainment veicolare Hyundai Gen5W_L AE_E_PE_EUR.S5W_L001.001.211214. Il file binario AppUpgrade, utilizzato durante il processo di installazione del firmware, può essere modificato da un attaccante per aggirare il controllo della firma digitale. Ciò consente indirettamente all'attaccante di installare un firmware personalizzato nel sistema IVI.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/02/2023
• Divulgazione: 27/04/2023
• Moderazione: accettato
• Voce: VDB-227555
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00330
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26246
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26246/