Detalhes Técnicos

  • Uso de Chave Criptográfica Codificada: A vulnerabilidade se deve ao uso de uma chave criptográfica codificada em dispositivos Acrisure KARR BT e DR-100.
  • Impacto: Exploração bem-sucedida permite controle não autorizado de operações de veículos.
  • Versões Afetadas:
    • KARR BT: firmware anterior a julho de 2026.
    • DR-100: firmware anterior a julho de 2026.
  • Pontuação CVSS: 8.1, indicando alta gravidade.

Recomendações

  • Atualizar o firmware dos dispositivos para as versões mais recentes.
  • Implementar medidas de segurança para prevenir acessos não autorizados.
  • Monitorar o uso de chaves criptográficas em dispositivos críticos.

Próximo passo

Verificar se os dispositivos estão atualizados e se as chaves criptográficas estão seguras.