Към съдържанието

CVE-2022-25922: Power Line Communications PLC4TRUCKS, заобикаляне на

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Power Line Communications PLC4TRUCKS J2497 trailer brake controllers implement diagnostic functions which can be invoked by replaying J2497 messages. There is no authentication or authorization for these functions.

Засегнати продукти

  • Power Line Communications PLC4TRUCKS: J2497

Вид слабост

История

  • 7 март 2022 Публикувано

Други уязвимости в Power Line Communications PLC4TRUCKS

Първоизточници

CVE-2022-25922: Power Line Communications PLC4TRUCKS, заобикаляне на | freedomonline.bg