CVE-2015-2906 in OBD-II Dongle
Tóm tắt
Bởi VulDB • 22/07/2026
** BỊ TRANH CÃY ** Các thiết bị đầu nối OBD-II dòng C4 của Mobile Devices (còn được gọi là MDI) với firmware 2.x và 3.4.x, như sử dụng trong Metromile Pulse và các sản phẩm khác, lưu trữ khóa riêng SSH giống nhau trên nhiều cài đặt của khách hàng khác nhau, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa có thể truy cập bằng cách khai thác kiến thức về một khóa riêng từ một cài đặt khác. LƯU Ý: nhà cung cấp tuyên bố "Đây là lỗi đối với các thiết bị dành cho nhà phát triển/gỡ lỗi (một lần nữa, không khả thi trong các phiên bản sản xuất)."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.