BDU:2024-11082

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента DeviceManager платформы для автомобильных приложений Visteon Infotainment, позволяющая нарушителю выполнить произвольный SQL-код в контексте root

Соответствие зарубежным идентификаторам

CVE-2024-8355

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента DeviceManager платформы для автомобильных приложений Visteon Infotainment связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный SQL-код в контексте root

Способ устранения

Компенсирующие меры: - ограничение физического доступа к устройству. Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3227

Сведения записи

Дата публикации: 12.12.2024

Класс уязвимости: Уязвимость кода

Статус: Потенциальная уязвимость

Устранение: Информация об устранении отсутствует

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Visteon	Infotainment	74.00.324A	Не указана
АО «НТЦ ИТ РОСА»	РОСА ХРОМ	12.4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.