CVE-2015-2908 in OBD-II Dongle
Sumário
de VulDB • 24/06/2026
** DISPUTED ** Dongles OBD-II C4 da Mobile Devices (aka MDI) com firmware 2.x e 3.4.x, utilizados no Metromile Pulse e em outros produtos, não validam atualizações de firmware, o que permite que atacantes remotos executem código arbitrário ao especificar um servidor de atualização. NOTA: O fornecedor afirma "Este era uma falha nos dispositivos de desenvolvimento/depuracao, tendo sido corrigida na versão de produção há cerca de 3 anos."
If you want to get best quality of vulnerability data, you may have to visit VulDB.