CVE-2026-49316
Publiée le 2026-05-29 · Dernière modification le 2026-07-21
Les modèles Indian Motorcycle Scout Bobber + Tech 2025 sont affectés par une faille dans le réseau interne du véhicule. Un attaquant ayant un accès physique au câblage de la moto peut contourner le système antivol en inondant le réseau de messages d'erreur, neutralisant ainsi le module qui déclenche l'arrêt du moteur. Cette opération ne nécessite ni authentification ni interaction de l'utilisateur, mais impose que l'attaquant soit physiquement connecté au bus CAN de la moto.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Expected behavior violation in the in-vehicle network of the Indian Motorcycle Scout Bobber + Tech 2025 model year allows an adjacent-network attacker to bypass the motorcycle's anti-theft shutdown by forcing the Wireless Control Module (WCM) into the CAN bus-off state. Using a well-known CAN error-frame injection technique against a periodic WCM transmission, the attacker drives the WCM CAN controller's transmit error counter past the bus-off threshold, after which the WCM stops transmitting all messages, including the shutdown command. Peer ECUs do not interpret WCM silence as a security event and continue normal operation, allowing the motorcycle to be operated despite the immobilizer never having been unlocked. Specific protocol details have been withheld pending vendor remediation.