Mercedes-benz

Mercedes Me

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2023-47392

  • EPSS 0.27%
  • Veröffentlicht 22.11.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 08:30:14

An access control issue in Mercedes me IOS APP v1.34.0 and below allows attackers to view the carts of other users via sending a crafted add order request.

5.3

CVE-2023-47393

  • EPSS 0.36%
  • Veröffentlicht 22.11.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 08:30:14

An access control issue in Mercedes me IOS APP v1.34.0 and below allows attackers to view the maintenance orders of other users and access sensitive user information via unspecified vectors.

7.5

CVE-2018-18071

Exploit
  • EPSS 1.53%
  • Veröffentlicht 09.10.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:26

An issue was discovered in the Daimler Mercedes-Benz Me app 2.11.0-846 for iOS. The encrypted Connected Vehicle API data exchange between the app and a server might be intercepted. The app can be used to operate the Remote Parking Pilot, unlock the v...