CVE-2015-2908 in OBD-II Dongle
要約
〜によって VulDB • 2026年07月22日
**論争あり** Mobile Devices（別名MDI）のC4 OBD-IIドングルは、Metromile Pulseおよびその他の製品で使用されているファームウェア2.xおよび3.4.xにおいて、ファームウェア更新を検証しないため、攻撃者が更新サーバーを指定することで任意のコードを実行できる。注記：ベンダーによると、「これは開発者/デバッグ用デバイスにおける欠陥であり、約3年前に本番バージョンで修正された。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.