API không xác thực trong My Eicher làm lộ tài khoản và phương tiện đội xe

Tóm tắt AI

Một nhà nghiên cứu bảo mật đã phát hiện các API nội bộ và quản trị không cần xác thực trong nền tảng quản lý đội xe My Eicher của Volvo/Eicher. Lỗ hổng này cho phép truy cập dữ liệu khách hàng, OTP và chiếm quyền tài khoản, từ đó có thể kiểm soát toàn bộ đội xe thương mại và làm lộ lượng lớn tài liệu nhạy cảm.