CVE-2025-32056
Orta
Açıklama
Kafa ünitesi için zayıf yanıt oluşturma algoritmaları nedeniyle hırsızlığa karşı koruma mekanizması saldırganlar tarafından atlatılabilir. CAN trafiğinin koklanması veya değerlerin önceden hesaplanması yoluyla, korumanın atlatılmasını sağlayan ilgili 32 yanıtın tamamının ortaya çıkarılması mümkündür. İlk olarak 2020 yılında üretilen Nissan Leaf ZE1 üzerinde tespit edilmiştir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünInfotainment system ECU
Yayın22 Oca 2026
İlk görülme22 Oca 2026
Zayıflık türüCWE-1241CWE-1241
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bosch Infotainment system ECU | 283C30861E | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.