CVE-2022-25922mediumCWE-306

CVE-2022-25922: falha de média gravidade em Power Line Communications PLC4TRUCKS

ICSA-22-063-01 Missing Authentication for Critical Function in Trailer Power Line Communications (PLC) J2497

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PLC4TRUCKS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 1.2%
Power Line Communications PLC4TRUCKS J2497 trailer brake controllers implement diagnostic functions which can be invoked by replaying J2497 messages. There is no authentication or authorization for these functions.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
Power Line Communications · PLC4TRUCKS
CVEs relacionadas — Power Line Communications PLC4TRUCKS

No mesmo produto, das mais perigosas para as menos.

CVE-2022-26131CRITICALICSA-22-063-01 Improper Protection against Electromagnetic Fault Injection in Trailer Power Line Communications (PLC) J2497EPSS 1.3%