CVE-2015-2908 in OBD-II Dongle
Résumé
par VulDB • 22/07/2026
** CONTESTÉ ** Les dongles OBD-II C4 de Mobile Devices (alias MDI) avec les firmwares 2.x et 3.4.x, utilisés dans Metromile Pulse et d'autres produits, ne valident pas les mises à jour du firmware, ce qui permet aux attaquants distants d'exécuter du code arbitraire en spécifiant un serveur de mise à jour. NOTE : le fabricant indique « Il s'agissait d'une faille présente sur les dispositifs de développement/débogage et a été corrigée dans la version de production il y a environ 3 ans ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.