Pubblicato il 2026-08-05 · Fonte: NVD NIST
La vulnerabilità CVE-2026-18411 colpisce i sistemi di sicurezza KARR e SWDS, che utilizzano una chiave di autenticazione Bluetooth condivisa. Ciò consente a un attaccante entro il raggio di azione Bluetooth di eseguire comandi non autorizzati sul veicolo. La CVSS Score è di 8.1, classificata come alta. La vulnerabilità è di tipo CWE-321 e non è attualmente sfruttata.
Un attaccante può sfruttare questa vulnerabilità per accedere non autorizzato a funzioni del veicolo, come lo sblocco delle porte e l'immobilizzazione del motore. I sistemi a rischio sono quelli che utilizzano la chiave di autenticazione Bluetooth condivisa, come i sistemi di sicurezza KARR e SWDS.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di implementare misure di sicurezza aggiuntive, come l'utilizzo di chiavi di autenticazione univoche per ogni dispositivo e l'abilitazione della crittografia dei dati trasmessi via Bluetooth. Inoltre, è importante mantenere i sistemi software e firmware aggiornati con le ultime patch di sicurezza.
La vulnerabilità CVE-2026-18411 è una debolezza nella chiave di autenticazione Bluetooth condivisa utilizzata dai sistemi di sicurezza KARR e SWDS.
Un attaccante può accedere non autorizzato a funzioni del veicolo, come lo sblocco delle porte e l'immobilizzazione del motore.
Per proteggersi, è consigliabile implementare misure di sicurezza aggiuntive, come l'utilizzo di chiavi di autenticazione univoche e l'abilitazione della crittografia dei dati trasmessi via Bluetooth.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.