CVE-2025-70994
Açıklama
Yadea T5 Elektrikli Bisikletlerin (2024 ve sonrası üretilen modeller), anahtarsız giriş sistemlerinde zayıf bir kimlik doğrulama mekanizması bulunmaktadır. Sistem; değişken kodlar veya kriptografik challenge-response mekanizmaları uygulamadan EV1527 sabit kodlu RF protokolünü kullanmaktadır. Bu durum, yerel bir saldırganın herhangi bir meşru anahtar kumanda iletimini yakalamasının ardından sinyal sahteciliğine karşı savunmasızdır ve yeniden oynatma saldırısı (replay attack) yoluyla aracın tamamen yetkisiz şekilde çalıştırılmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yadea T5 Electric Bicycles | 2024 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.