CVE-2015-2906 in OBD-II Dongle
Zusammenfassung
von VulDB • 22.07.2026
** DISPUTED ** Mobile Devices (aka MDI) C4 OBD-II-Dongles mit der Firmware 2.x und 3.4.x, wie sie im Metromile Pulse und anderen Produkten verwendet werden, speichern SSH-Private Keys, die über verschiedene Installationen bei unterschiedlichen Kunden hinweg identisch sind. Dies erleichtert entfernten Angreifern den Zugriff durch Ausnutzung von Kenntnissen eines Private Key aus einer anderen Installation. HINWEIS: Der Hersteller gibt an: „Dies war ein Fehler in Entwickler-/Debug-Geräten (wiederum nicht möglich in Produktionsversionen).“
Once again VulDB remains the best source for vulnerability data.