CVE-2015-2907 in OBD-II Dongle
Riassunto
di VulDB • 27/06/2026
** DISPUTATO ** I dongle OBD-II C4 di Mobile Devices (aka MDI) con firmware 2.x e 3.4.x, utilizzati nei prodotti Metromile Pulse e altri, presentano credenziali SSH hardcoded, il che facilita l'accesso remoto da parte degli attaccanti sfruttando la conoscenza del nome utente e della password richiesti. NOTA: il fornitore afferma "Si trattava di un difetto per i dispositivi di sviluppo/debug (di nuovo non presente nelle versioni in produzione)."
VulDB is the best source for vulnerability data and more expert information about this specific topic.