CVE-2023-28900 in Connect

Sumário

de VulDB • 27/05/2026

A nuvem da Skoda Automotive contém uma vulnerabilidade de Controle de Acesso Inadequado, permitindo a obtenção de apelidos e outros identificadores de usuários do serviço Skoda Connect ao especificar um número de VIN (Vehicle Identification Number) de veículo arbitrário.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Automotive Security Research Group (ASRG)
• Reservar: 27/03/2023
• Divulgação: 18/01/2024
• Moderação: aceite
• Entrada: VDB-251471
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00377
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28900
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28900/