CVE-2025-69515
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Problem w JXL 9 Inch Car Android Double Din Player z Androidem v12.0 umożliwia atakującym zmuszenie systemu informacyjno-rozrywkowego do akceptowania sfałszowanych sygnałów GPS jako prawdziwych, co skutkuje raportowaniem nieprawidłowej lub statycznej lokalizacji.
Ocena ryzyka
Atakujący może manipulować lokalizacją pojazdu, co może prowadzić do błędnego nawigowania lub zakłócenia działania systemów zależnych od GPS.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania aktualizacji oprogramowania układowego, która weryfikuje autentyczność sygnałów GPS.
Oryginalny opis (angielski, źródło NVD)
An issue in JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to force the infotainment system into accepting falsified GPS signals as legitimate, resulting in the device reporting an incorrect or static location.