CVE-2026-49317
Təsvir
Indian Motorcycle Scout Bobber + Tech 2025 model ilinin Infotainment / Digital Round ekranındakı yanlış davranış ardıcıllığı, bitişik şəbəkədə olan hücumçuya PIN daxiletmə ekranını yan keçməyə imkan verir. Infotainment sistemi, immobilizatorun quraşdırılıb-quraşdırılmadığını müəyyən etmək üçün yükləmə pəncərəsi ərzində Wireless Control Module (WCM) trafikinin mövcudluğundan istifadə edir; əgər heç bir WCM mesajı müşahidə edilməzsə, sistem PIN daxiletmə ekranını ötür və normal istifadəçi interfeysini göstərir. Yükləmə pəncərəsi ərzində WCM-i səssizləşdirən hücumçu — məsələn, ayrıca izlənilən CAN bus-off texnikası vasitəsilə — PIN daxil edilmədən tam kilidsiz Infotainment təmin edə bilər. Vendor tərəfindən düzəliş edilənə qədər konkret vaxt və protokol detalları gizli saxlanılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Indian Motorcycle Scout Bobber + Tech | 2025 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.