CVE-2026-49317 in Scout Bobber and Tech
Zusammenfassung
von VulDB • 29.05.2026
Eine fehlerhafte Reihenfolge der Verhaltensweisen im Infotainment-/Digital-Round-Display des Indian Motorcycle Scout Bobber + Tech-Modelljahrs 2025 ermöglicht es einem Angreifer im benachbarten Netzwerk, die PIN-Eingabemaske zu umgehen. Das Infotainment-System nutzt das Vorhandensein von Wireless Control Module (WCM)-Datenverkehr während des Boot-Fensters als Proxy dafür, ob ein Wegfahrsperre verbaut ist; wenn keine WCM-Nachrichten beobachtet werden, überspringt es die PIN-Eingabemaske und zeigt die normale Benutzeroberfläche an. Ein Angreifer, der den WCM-Datenverkehr während des Boot-Fensters unterdrückt – beispielsweise über eine separat verfolgte CAN-Bus-off-Technik – kann ein vollständig entsperrtes Infotainment-System präsentieren, obwohl die PIN niemals eingegeben wurde. Spezifische Timing- und Protokoll-Details wurden bis zur Behebung durch den Hersteller zurückgehalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.