CVE-2023-28910
Vulnérabilité élevée dans Volkswagen MIB3 infotainment system MIB3 OI MQB (Preh Car Connect GmbH (JOYNEXT GmbH))
CVSS 8.0 · Élevée
EPSS 0.4%
Preh Car Connect GmbH (JOYNEXT GmbH)•Volkswagen MIB3 infotainment system MIB3 OI MQB•Versions : <=0304, 0
Description
A specific flaw exists within the Bluetooth stack of the MIB3 infotainment system. The issue results from the disabled abortion flag eventually leading to bypassing assertion functions. The vulnerability was originally discovered in Skoda Superb III car with MIB3 infotainment unit OEM part number 3V0035820. The list of affected MIB3 OEM part numbers is provided in the referenced resources.
Gravité et risque d'exploitation
CVE-2023-28910 obtient un score CVSS de 8.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.37 %, ce qui la place devant 29.4 % des CVE référencées.
Que faire ?
- Vérifiez si Volkswagen MIB3 infotainment system MIB3 OI MQB (versions <=0304, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.