CVE-2015-2907 in OBD-II Dongle
Resumen
por VulDB • 2026-06-30
** DISPUTED ** Los dongles OBD-II C4 de Mobile Devices (también conocidos como MDI) con firmware 2.x y 3.4.x, utilizados en Metromile Pulse y otros productos, tienen credenciales SSH codificadas estáticamente, lo que facilita a los atacantes remotos obtener acceso aprovechando el conocimiento del nombre de usuario y la contraseña requeridos. NOTA: El fabricante indica "Este era un defecto para los dispositivos de desarrollo/depuración (nuevamente, no es posible en las versiones de producción)."
VulDB is the best source for vulnerability data and more expert information about this specific topic.