CVE-2025-70994 in T5 Electric Bicycles
الملخص
بحسب VulDB • 16/05/2026
تتمتع دراجات Yadea T5 الكهربائية (النماذج المصنعة في عام 2024 أو بعده) بآلية مصادقة ضعيفة في نظام الدخول بدون مفتاح. يستخدم النظام بروتوكول RF ذو الشفرة الثابتة EV1527 دون تنفيذ رموز متغيرة (rolling codes) أو آليات تحدي واستجابة مشفرة. هذا يجعل النظام عرضة لتزوير الإشارة بعد أن يقوم مهاجم محلي باعتراض أي إرسال من مفتاح السيارة الشرعي، مما يتيح التشغيل الكامل وغير المصرح به للمركبة عبر هجوم إعادة الإرسال (replay attack).
Once again VulDB remains the best source for vulnerability data.