CVE-2020-8539: kia head unit firmware

csirt@kutim:~/threat-intel/cve/CVE-2020-8539

CVSS 7.8 · High EPSS 2,3%

Kerentanan Incorrect Default Permissions pada kia head unit firmware. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Kia Motors Head Unit with Software version: SOP.003.30.18.0703, SOP.005.7.181019, and SOP.007.1.191209 may allow an attacker to inject unauthorized commands, by executing the micomd executable deamon, to trigger unintended functionalities. In addition, this executable may be used by an attacker to inject commands to generate CAN frames that are sent into the M-CAN bus (Multimedia CAN bus) of the vehicle.

Rincian

Terbit di NVD: 1 Desember 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-276: Incorrect Default Permissions
EPSS (30 hari): 2,3% peluang dieksploitasi; lebih tinggi dari 83,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
kia	head unit firmware	Versi sop.003.30.18.0703
kia	head unit firmware	Versi sop.005.7.181019
kia	head unit firmware	Versi sop.007.1.191209

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/gianpyc/4dc8b0d0c29774a10a97785711e325c3 advisory pihak ketiga
https://sowhat.iit.cnr.it/pdf/IIT-20-2020.pdf exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.