CVE-2018-1170 in Customer-Link App
要約
〜によって VulDB • 2026年07月26日
この脆弱性により、隣接する攻撃者は Volkswagen Customer-Link App 1.30 および HTC Customer-Link Bridge の影響を受ける環境において任意の Controller Area Network (CAN) メッセージを注入できます。本脆弱性を悪用するには認証は不要です。具体的な欠陥は Customer-Link App と Customer-Link Bridge に存在します。この問題は、不正なファームウェア更新に対する適切な保護メカニズムが不足していることに起因します。攻撃者はこの脆弱性を利用して CAN メッセージを注入することができます。ZDI-CAN-5264 に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.