CVE-2026-49324
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W module Wireless Control Module (WCM) motocykla Indian Motorcycle Scout Bobber + Tech 2025 występuje niekontrolowane zużycie zasobów. Atakujący z sieci lokalnej może trwale unieruchomić motocykl poprzez wysłanie kilku spreparowanych ramek, które wywołują blokadę immobilizera bez resetu po wyłączeniu zasilania.
Ocena ryzyka
Organizacja (np. flota pojazdów) narażona jest na trwałe unieruchomienie motocykla wymagające serwisu dealerskiego, co generuje koszty i przestoje.
Rekomendacja
Zaleca się kontakt z producentem w celu uzyskania poprawki oraz tymczasowe monitorowanie sieci pojazdu pod kątem nietypowych ramek.
Inne podatności w Indian Motorcycle Scout Bobber + Tech 2025
Zobacz wszystkie- CVE-2026-49325Średnie
W motocyklu Indian Motorcycle Scout Bobber + Tech model 2025, nieprawidłowe obsługiwanie warunków fizycznych w sterowaniu wyłączaniem silnika pozwala fizycznemu atakującemu z dostępem do wiązki przewodów modułu WCM na ominięcie zabezpieczenia antykradzieżowego. Odbiorczy ECU nie rozróżnia aktywnego impulsu wyłączenia od stanu otwartego obwodu; przerwanie odpowiednich przewodów pozostawia motocykl w pełni sprawnym, nawet jeśli WCM nie zweryfikował kodu PIN.
- CVE-2026-49316Średnie
W motocyklu Indian Motorcycle Scout Bobber + Tech (model 2025) występuje naruszenie oczekiwanego zachowania w sieci wewnątrz pojazdu. Atakujący z dostępem do sieci sąsiedniej może ominąć zabezpieczenie antykradzieżowe, zmuszając moduł Wireless Control Module (WCM) do stanu CAN bus-off. Poprzez wstrzyknięcie ramek błędów CAN, atakujący powoduje, że WCM przestaje wysyłać wszystkie komunikaty, w tym komendę wyłączenia silnika. Inne ECU nie interpretują ciszy WCM jako zdarzenia bezpieczeństwa i kontynuują normalną pracę, umożliwiając uruchomienie motocykla bez odblokowania immobilizera.
- CVE-2026-49323Średnie
Słabe uwierzytelnianie między modułem sterowania bezprzewodowego (WCM) a modułem sterowania silnikiem (ECM) w motocyklu Indian Motorcycle Scout Bobber + Tech 2025 pozwala atakującemu w sąsiedniej sieci na odzyskanie tajnego klucza immobilizera ECM poprzez pasywne przechwycenie pojedynczej wymiany seed/key. Atakujący może następnie uruchomić silnik bez oryginalnego kluczyka.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in the Wireless Control Module (WCM) of the Indian Motorcycle Scout Bobber + Tech 2025 model year allows an adjacent-network attacker with write access to the in-vehicle network to permanently immobilize the motorcycle. The WCM enforces a brute-force lockout on the immobilizer authentication algorithm, but the lockout counter is reachable by any unauthenticated message, has no session binding, and does not reset on power cycle. An attacker can deliberately trip the lockout with a small number of crafted frames, leaving the bike un-startable until dealer service. Specific thresholds have been withheld pending vendor remediation.