FICHE CVE
CVE-2025-69515
Publiée le 2026-04-07 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les autoradios Android JXL de 9 pouces utilisant la version 12.0 sont vulnérables au spoofing GPS. Un attaquant ayant un accès réseau peut forcer le système à distance à accepter de faux signaux GPS, amenant l'appareil à indiquer une position incorrecte ou statique. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to force the infotainment system into accepting falsified GPS signals as legitimate, resulting in the device reporting an incorrect or static location.