CVE-2025-69515
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Problem w JXL 9 Inch Car Android Double Din Player z Androidem v12.0 umożliwia atakującym zmuszenie systemu informacyjno-rozrywkowego do akceptowania sfałszowanych sygnałów GPS jako prawdziwych, co skutkuje raportowaniem nieprawidłowej lub statycznej lokalizacji.
Ocena ryzyka
Atakujący może manipulować lokalizacją pojazdu, co może prowadzić do błędnego nawigowania lub zakłócenia działania systemów zależnych od GPS.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania aktualizacji oprogramowania układowego, która weryfikuje autentyczność sygnałów GPS.
Inne podatności w JXL 9 Inch Car Android Double Din Player
Zobacz wszystkie- CVE-2025-63895Wysokie
Podatność w oprogramowaniu układowym Bluetooth w radiu samochodowym JXL 9 Inch Car Android Double Din Player z systemem Android 12.0 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu protokołu LMP (Link Manager Protocol).
- CVE-2025-63896Wysokie
Podatność w module Bluetooth HID w JXL 9 Inch Car Android Double Din Player z Androidem 12.0 umożliwia atakującemu wstrzyknięcie dowolnych naciśnięć klawiszy poprzez podszycie się pod urządzenie Bluetooth HID.
Oryginalny opis (angielski, źródło NVD)
An issue in JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to force the infotainment system into accepting falsified GPS signals as legitimate, resulting in the device reporting an incorrect or static location.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS