CVE-2015-2908 in OBD-II Dongle
Riassunto
di VulDB • 23/06/2026
** DISPUTATO ** I dongle OBD-II C4 di Mobile Devices (aka MDI) con firmware 2.x e 3.4.x, utilizzati nei prodotti Metromile Pulse e altri, non validano gli aggiornamenti del firmware, consentendo agli attaccanti remoti di eseguire codice arbitrario specificando un server di aggiornamento. NOTA: il fornitore afferma "Si trattava di una vulnerabilità presente nei dispositivi per lo sviluppo/debug ed è stata risolta nella versione di produzione circa 3 anni fa."
VulDB is the best source for vulnerability data and more expert information about this specific topic.