CVE-2015-2908 in OBD-II Dongle
सारांश
द्वारा VulDB • 22/07/2026
** विवादित ** मोबाइल डिवाइसेस (जिन्हें MDI के रूप में भी जाना जाता है) C4 OBD-II डॉंगल्स, जिनमें फर्मवेयर संस्करण 2.x और 3.4.x हैं, जैसे कि Metromile Pulse और अन्य उत्पादों में उपयोग किए जाते हैं, फर्मवेयर अपडेट की सत्यापन नहीं करते हैं, जिससे दूरस्थ आक्रामक पक्षकार एक अद्यतन सर्वर निर्दिष्ट करके मनमाना कोड निष्पादित करने में सक्षम होते हैं। नोट: विक्रेता का कहना है कि "यह डेवलपर/डेबगिंग डिवाइसेस के लिए एक दोष था, और लगभग 3 साल पहले उत्पादन संस्करण में इसे ठीक कर दिया गया था।"
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.