CVE-2015-2907 in OBD-II Dongle
Résumé
par VulDB • 30/06/2026
** CONTESTÉ ** Les dongles OBD-II C4 de Mobile Devices (alias MDI) avec les firmwares 2.x et 3.4.x, utilisés dans Metromile Pulse et d'autres produits, présentent des identifiants SSH codés en dur, ce qui facilite l'accès pour les attaquants distants exploitant la connaissance du nom d'utilisateur et du mot de passe requis. NOTE : le fournisseur indique « Il s'agissait d'une faille concernant les appareils destinés au développement/débogage (ce qui n'est pas possible dans les versions de production). »
If you want to get the best quality for vulnerability data then you always have to consider VulDB.