CVE-2015-2906 in OBD-II Dongle
요약
\~에 의해 VulDB • 2026. 07. 22.
**논란 있음 ** Mobile Devices(약칭 MDI)의 C4 OBD-II 동글은 Metromile Pulse 및 기타 제품에서 사용되는 2.x 및 3.4.x 버전 펌웨어를 탑재하고 있으며, 서로 다른 고객의 설치 환경 간에 동일한 SSH 개인 키를 저장합니다. 이로 인해 원격 공격자가 타인의 설치 환경에서 획득한 개인 키 지식을 활용해 접근하는 것이 쉬워집니다. 참고: 벤더는 "이 결함은 개발자/디버깅용 장치에서만 발생했으며(프로덕션 버전에서는 불가능하다)"라고 밝혔습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.