CVE-2015-2908

Les dongles OBD-II Mobile Devices C4 utilisant les micrologiciels 2.x et 3.4.x ne parviennent pas à vérifier l'authenticité des mises à jour du micrologiciel. Un attaquant disposant d'un accès réseau et d'une authentification basique peut forcer l'appareil à télécharger et à exécuter du code malveillant provenant d'un serveur qu'il contrôle. L'attaque étant menée via le réseau avec une faible complexité, elle est relativement simple à réaliser une fois les conditions d'accès initiales remplies.