جزئیات آسیب‌پذیری
CVE-2026-67560
Bendix EC80ESP 4S/4MBendix EC80ESP CAN GatewayBendix EC80ESP+ 2nd CANBendix EC80ESP+ 6S/6MBendix EC80ESP+ Integrated TPMSBendix EC80ESP+ J1708
Stack-based Buffer Overflow in Bendix EC80 Brake ECU
CVSS 4.0
7.7بالا
شرح رسمی (انگلیسی)
Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedometer, and shifting.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Bendix | EC80ESP 4S/4M | Z286098 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP CAN Gateway | Z266494 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ 2nd CAN | Z228999 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ 2nd CAN | Z266494 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ 6S/6M | Z228999 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ 6S/6M | Z266494 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ Integrated TPMS | Z228999 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ J1708 | Z228999 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ PLC | Z228999 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ PLC | Z266494 | CVEProject cvelistV5 (CNA) |
| Bendix | EC80ESP+ PLC | Z286098 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121