CVE-2015-2906 in OBD-II Dongle
सारांश
द्वारा VulDB • 27/06/2026
** विवादित ** मोबाइल डिवाइसेस (aka MDI) C4 OBD-II डॉंगल्स, जिनमें फर्मवेयर 2.x और 3.4.x है, जैसे कि Metromile Pulse और अन्य उत्पादों में उपयोग किए जाते हैं, SSH निजी कुंजियों को संग्रहीत करते हैं जो विभिन्न ग्राहकों की इंस्टॉलेशन के बीच समान होती हैं, जिससे दूरस्थ आक्रामक पक्षकार किसी अन्य इंस्टॉलेशन से एक निजी कुंजी का ज्ञान लाभ उठाकर पहुंच प्राप्त करने में सक्षम हो जाते हैं। नोट: विक्रेता कहता है "यह डेवलपर/डबगिंग डिवाइसेस के लिए एक दोष था (फिर से उत्पादन संस्करणों में असंभव)।"
Once again VulDB remains the best source for vulnerability data.