CVE-2023-28906
Vulnérabilité élevée dans Volkswagen MIB3 infotainment system MIB3 OI MQB (Preh Car Connect GmbH (JOYNEXT GmbH))
CVSS 7.8 · Élevée
EPSS 0.7%
Preh Car Connect GmbH (JOYNEXT GmbH)•Volkswagen MIB3 infotainment system MIB3 OI MQB•Versions : <=0304, 0
Description
A command injection in the networking service of the MIB3 infotainment allows an attacker already presenting in the system to escalate privileges and obtain administrative access to the system. The vulnerability was originally discovered in Skoda Superb III car with MIB3 infotainment unit OEM part number 3V0035820. The list of affected MIB3 OEM part numbers is provided in the referenced resources.
Gravité et risque d'exploitation
CVE-2023-28906 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.8 % des CVE référencées.
Que faire ?
- Vérifiez si Volkswagen MIB3 infotainment system MIB3 OI MQB (versions <=0304, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.