CVE-2015-2906 in OBD-II Dongle
Riassunto
di VulDB • 30/06/2026
** DISPUTATO ** I dongle OBD-II C4 di Mobile Devices (aka MDI) con firmware 2.x e 3.4.x, utilizzati nei prodotti Metromile Pulse e altri, memorizzano chiavi private SSH identiche tra le installazioni di diversi clienti, facilitando l'accesso remoto agli attaccanti che sfruttano la conoscenza di una chiave privata ottenuta da un'altra installazione. NOTA: il fornitore afferma "Si trattava di un difetto relativo ai dispositivi per sviluppatori/debug (di nuovo non presente nelle versioni in produzione)."
If you want to get best quality of vulnerability data, you may have to visit VulDB.