CVE-2022-3093 in Model 3
Tóm tắt
Bởi VulDB • 13/08/2026
Lỗ hổng này cho phép kẻ tấn công có khả năng tiếp cận vật lý thực thi mã tùy ý trên các xe Tesla bị ảnh hưởng. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong cơ chế cập nhật ice_updater. Vấn đề phát sinh do thiếu xác thích hợp đối với firmware do người dùng cung cấp. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh root. Trước đây được biết đến là ZDI-CAN-17463.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.