Un problema è stato scoperto su dispositivi Vgate iCar 2 Wi-Fi OBD2 Dongle. Il dongle apre una LAN wireless non protetto che non può essere configurato con la crittografia o una password. Questo permette a chiunque all’interno della gamma della WLAN per connettersi alla rete senza autenticazione. |
http://seclists.org/fulldisclosure/2018/May/66 https://www.sec-consult.com/en/blog/advisories/unprotected-wifi-access-unencrypted-data-transfer-in-vgate-icar2-wifi-obd2-dongle/ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11476 |
Vulnerabilità: CVE-2018-11476
