CVE-2025-63896
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w module Bluetooth HID w JXL 9 Inch Car Android Double Din Player z Androidem 12.0 umożliwia atakującemu wstrzyknięcie dowolnych naciśnięć klawiszy poprzez podszycie się pod urządzenie Bluetooth HID.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem infotainment pojazdu, wykonując nieautoryzowane działania, takie jak zmiana ustawień, uruchamianie aplikacji lub wyłudzanie danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego (firmware) urządzenia do najnowszej wersji dostarczonej przez producenta oraz wyłączenie nieużywanych usług Bluetooth.
Inne podatności w JXL 9 Inch Car Android Double Din Player
Zobacz wszystkie- CVE-2025-69515Krytyczne
Problem w JXL 9 Inch Car Android Double Din Player z Androidem v12.0 umożliwia atakującym zmuszenie systemu informacyjno-rozrywkowego do akceptowania sfałszowanych sygnałów GPS jako prawdziwych, co skutkuje raportowaniem nieprawidłowej lub statycznej lokalizacji.
- CVE-2025-63895Wysokie
Podatność w oprogramowaniu układowym Bluetooth w radiu samochodowym JXL 9 Inch Car Android Double Din Player z systemem Android 12.0 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu protokołu LMP (Link Manager Protocol).
Oryginalny opis (angielski, źródło NVD)
An issue in the Bluetooth Human Interface Device (HID) of JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to inject arbitrary keystrokes via a spoofed Bluetooth HID device.