CVE-2024-12054
Orta
Açıklama
ZF Roll Stability Support Plus (RSSPlus), deterministik RSSPlus SecurityAccess servis seed'lerini hedef alan bir kimlik doğrulama atlatma zafiyetine sahiptir; bu durum, bir saldırganın uzaktan (RF ekipmanı ile yakın konumda veya J2497 telematik cihazları üzerinden pivot yaparak) servis veya onarım senaryoları için tasarlanmış tanı fonksiyonlarını çağırmasına izin verebilir. Bu durum sistem kullanılabilirliğini etkileyerek performansı düşürebilir veya yazılımı silebilir, ancak araç güvenli durumda kalmaya devam eder.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünRSSPlus 2M
Yayın13 Şub 2025
İlk görülme13 Şub 2025
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- ZF RSSPlus 2M01/23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZF RSSPlus 2M | 01/08 ≤ v < 01/23 | 01/23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.