CVE-2026-49325
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W motocyklu Indian Motorcycle Scout Bobber + Tech model 2025, nieprawidłowe obsługiwanie warunków fizycznych w sterowaniu wyłączaniem silnika pozwala fizycznemu atakującemu z dostępem do wiązki przewodów modułu WCM na ominięcie zabezpieczenia antykradzieżowego. Odbiorczy ECU nie rozróżnia aktywnego impulsu wyłączenia od stanu otwartego obwodu; przerwanie odpowiednich przewodów pozostawia motocykl w pełni sprawnym, nawet jeśli WCM nie zweryfikował kodu PIN.
Ocena ryzyka
Fizyczny atakujący może ukraść motocykl bez znajomości kodu PIN, co stanowi poważne ryzyko dla właścicieli pojazdów.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania poprawek lub zastosuj dodatkowe fizyczne zabezpieczenia.
Inne podatności w Indian Motorcycle Scout Bobber + Tech
Zobacz wszystkie- CVE-2026-49316Średnie
W motocyklu Indian Motorcycle Scout Bobber + Tech (model 2025) występuje naruszenie oczekiwanego zachowania w sieci wewnątrz pojazdu. Atakujący z dostępem do sieci sąsiedniej może ominąć zabezpieczenie antykradzieżowe, zmuszając moduł Wireless Control Module (WCM) do stanu CAN bus-off. Poprzez wstrzyknięcie ramek błędów CAN, atakujący powoduje, że WCM przestaje wysyłać wszystkie komunikaty, w tym komendę wyłączenia silnika. Inne ECU nie interpretują ciszy WCM jako zdarzenia bezpieczeństwa i kontynuują normalną pracę, umożliwiając uruchomienie motocykla bez odblokowania immobilizera.
- CVE-2026-49324Średnie
W module Wireless Control Module (WCM) motocykla Indian Motorcycle Scout Bobber + Tech 2025 występuje niekontrolowane zużycie zasobów. Atakujący z sieci lokalnej może trwale unieruchomić motocykl poprzez wysłanie kilku spreparowanych ramek, które wywołują blokadę immobilizera bez resetu po wyłączeniu zasilania.
- CVE-2026-49323Średnie
Słabe uwierzytelnianie między modułem sterowania bezprzewodowego (WCM) a modułem sterowania silnikiem (ECM) w motocyklu Indian Motorcycle Scout Bobber + Tech 2025 pozwala atakującemu w sąsiedniej sieci na odzyskanie tajnego klucza immobilizera ECM poprzez pasywne przechwycenie pojedynczej wymiany seed/key. Atakujący może następnie uruchomić silnik bez oryginalnego kluczyka.
Oryginalny opis (angielski, źródło NVD)
Improper handling of physical conditions in the bike-shutdown control of the Indian Motorcycle Scout Bobber + Tech 2025 model year allows a physical attacker with access to the Wireless Control Module (WCM) wiring harness to bypass the anti-theft shutdown. The WCM signals shutdown to a peer ECU via a falling-edge voltage transition on a dedicated wire pair. The receiving ECU does not distinguish between an active shutdown pulse and an open-circuit / disconnected condition; interrupting the relevant wires leaves the motorcycle fully operable even though the WCM never validated the rider's PIN. Specific connector details have been withheld pending vendor remediation.