CVE-2023-6073 – DoS and Control of Volume Settings for VW ID.3 ICAS3 IVI ECU

https://notcve.org/view.php?id=CVE-2023-6073

Attacker can perform a Denial of Service attack to crash the ICAS 3 IVI ECU in a Volkswagen ID.3 (and other vehicles of the VW Group with the same hardware) and spoof volume setting commands to irreversibly turn on audio volume to maximum via REST API calls. El atacante puede realizar un ataque de Denegación de Servicio para bloquear la ECU ICAS 3 IVI en un Volkswagen ID.3 (y otros vehículos del Grupo VW con el mismo hardware) y falsificar comandos de configuración de volumen para activar irreversiblemente el volumen de audio al máximo a través de llamadas REST API. • https://asrg.io/cve-2023-6073-dos-and-control-of-volume-settings-for-vw-id-3-icas3-ivi-ecu • CWE-20: Improper Input Validation CWE-284: Improper Access Control •