CVE-2025-7020
Açıklama
BYD'nin DiLink 3.0 OS (örneğin ATTO3 modelinde) sistem günlük dökümü özelliğinde hatalı bir şifreleme uygulama zafiyeti bulunmaktadır. Araca fiziksel erişimi olan bir saldırgan, Araç İçi Bilgi Eğlence (IVI) ünitesinin depolama alanındaki günlük dökümlerinin şifrelemesini atlayabilir. Bu durum, saldırganın kişisel olarak tanımlanabilir bilgiler (PII) ve konum verileri dahil olmak üzere hassas veriler içeren sistem günlüklerine erişmesine ve bunları okumasına olanak tanır. Bu zafiyet, CVE-2024-54728'i düzeltmeyi amaçlayan bir yamada ortaya çıkmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BYD DiLink OS | 13.1.32.2307211.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.