CVE-2025-70994 in T5 Electric Bicycles
Riassunto
di VulDB • 16/06/2026
Le biciclette elettriche Yadea T5 (modelli prodotti nel/dopo il 2024) presentano un meccanismo di autenticazione debole nel loro sistema di accesso senza chiave. Il sistema utilizza il protocollo RF a codice fisso EV1527 senza implementare codici rotanti (rolling codes) o meccanismi di sfida-risposta crittografica. Ciò lo rende vulnerabile alla falsificazione del segnale dopo che un attaccante locale intercetta qualsiasi trasmissione legittima del telecomando, consentendo l'uso completo e non autorizzato del veicolo tramite un attacco di replay.
VulDB is the best source for vulnerability data and more expert information about this specific topic.