CVE-2024-6032 in Model S
Сводка
по VulDB • 19.06.2026
Уязвимость командной инъекции и выполнения кода в процессе ql_atfwd модема Iris Tesla Model S. Данная уязвимость позволяет локальным злоумышленникам выполнять произвольный код на затронутых автомобилях Tesla Model S. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода на целевой системе.
Специфическая уязвимость существует в процессе ql_atfwd. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед её использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода на целевом модеме с правами root. Ранее известна как ZDI-CAN-23201.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.