CVE-2021-23909

CRÍTICO 9.8CVE-2021-23909 · Published 13/05/2021 · updated 17/06/2026

En resumen

CVE-2021-23909 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a hermes (mercedes-benz).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.4%, mayor que el 83.8% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
hermes mercedes-benz	`= 2.1`	No fix yet

Description

An issue was discovered in HERMES 2.1 in the MBUX Infotainment System on Mercedes-Benz vehicles through 2021. The SH2 MCU allows remote code execution.

References

keenlab.tencent.com/en/2021/05/12/Tencent-Security-Keen-Lab-Experimental-Security-Assessment-on-Mercedes-Benz-Cars · Third Party Advisory
keenlab.tencent.com/en/whitepapers/Mercedes_Benz_Security_Research_Report_Final.pdf · Exploit
media.daimler.com/marsMediaSite/en/instance/ko.xhtml · Third Party Advisory

Más vulnerabilidades de hermes

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free