CVE-2026-18411

Élevée8.1Publiée le 5 août 2026

Les systèmes antivol automobiles KARR Security System et SWDS installés par les concessionnaires utilisent une clé d'authentification Bluetooth partagée sur les appareils concernés. Un attaquant à portée Bluetooth peut exploiter cette faiblesse pour émettre des commandes non autorisées au véhicule, permettant potentiellement un accès non autorisé aux fonctions du véhicule, y compris le déverrouillage des portières et l'immobilisation du moteur.

Score CVSS8.1 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Type de faiblesse (CWE)CWE-321

Articles liés

Vulnérabilités

Acrisure KARR BT et DR-100 : une faille Bluetooth permet d’exécuter des commandes non autorisées sur les véhicules

La faille Bluetooth CVE-2026-18411 dans Acrisure KARR BT & DR-100 expose les véhicules à des commandes non autorisées. Conseils de sécurité CISA.

5 août 202602:091 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE