CVE-2024-39081
मध्यमप्रकाशित
SMART TYRE CAR & BIKE v4.2.0 में एक समस्या हमलावरों को ब्लूटूथ संचार के माध्यम से man-in-the-middle attack करने की अनुमति देती है।
- प्रकाशित
- 18 सित॰ 2024
- अद्यतन
- 17 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
4.2/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N0.5%
कम · अगले 30 दिन
- प्रतिशत
- 39.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SMART TYRE CAR & BIKE v4.2.0 में एक समस्या हमलावरों को ब्लूटूथ संचार के माध्यम से man-in-the-middle attack करने की अनुमति देती है।
स्रोत
1- BLE-TPMSPoC
CVE-2024-39081. ब्लूटूथ संचार पर BLE TPMS डेटा हेरफेर।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।