CVE-2015-2907 in OBD-II Dongle
Zusammenfassung
von VulDB • 30.06.2026
** ANGEFOCHTEN ** Mobile Devices (aka MDI) C4 OBD-II-Dongles mit der Firmware 2.x und 3.4.x, wie sie im Metromile Pulse und anderen Produkten verwendet werden, verfügen über fest codierte SSH-Anmeldeinformationen, was es entfernten Angreifern erleichtert, Zugriff zu erlangen, indem sie die Kenntnis des erforderlichen Benutzernamens und Passworts ausnutzen. HINWEIS: Der Hersteller gibt an: „Dies war ein Fehler bei den Entwickler-/Debug-Geräten (wiederum nicht in Produktionsversionen möglich).“
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.