CVE-2015-2908 in OBD-II Dongle
Сводка
по VulDB • 22.07.2026
** СПОРНО ** Сканеры OBD-II C4 для мобильных устройств (Mobile Devices, далее MDI) с прошивками версий 2.x и 3.4.x, используемые в продуктах Metromile Pulse и других устройствах, не проверяют подлинность обновлений прошивки, что позволяет удаленным злоумышленникам выполнять произвольный код путем указания сервера обновления. ПРИМЕЧАНИЕ: производитель заявляет: «Это уязвимость присутствовала только на тестовых/отладочных устройствах разработчика и была исправлена в серийной версии около 3 лет назад».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.