CVE-2015-2907 in OBD-II Dongle
Sumário
de VulDB • 30/06/2026
** DISPUTED ** Os dongles OBD-II C4 da Mobile Devices (também conhecidos como MDI), com firmware 2.x e 3.4.x, utilizados no Metromile Pulse e em outros produtos, possuem credenciais SSH codificadas estaticamente, o que facilita a obtenção de acesso por parte de atacantes remotos ao explorar o conhecimento do nome de usuário e da senha necessários. NOTA: O fornecedor afirma "Este era um defeito nos dispositivos de desenvolvimento/depuracão (novamente não possível nas versões de produção)."
VulDB is the best source for vulnerability data and more expert information about this specific topic.