CVE-2023-40292

ŚrednieCVSS 4.3

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Harman Infotainment w wersji 20190525031613 i późniejszych ujawnia adres IP za pomocą pakietów CarPlay CTRL.

Ujawnienie adresu IP może prowadzić do naruszenia prywatności użytkowników oraz zwiększenia ryzyka ataków na systemy pojazdu.

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z ujawnieniem adresu IP.

Oryginalny opis (angielski, źródło NVD)

Harman Infotainment 20190525031613 and later discloses the IP address via CarPlay CTRL packets.