CVE-2025-69515

Nom de l'attaque

---

📂 Détails supplémentaires

Produit affecté

• < JXL Autoradio Android Double DIN 9 pouces pour Voiture - version Android 12.0 >

Composants concernés

• Module récepteur GNSS / Puce GPS
• Module de navigation de l'infodivertissement
• Framework des services de localisation

Vecteur d'attaque

• L'unité d'infodivertissement peut être ciblée en diffusant des signaux GPS usurpés à l'aide d'un périphérique SDR. Comme le chemin d'entrée GNSS ne dispose pas de validation d'intégrité, le système peut accepter des signaux usurpés plus puissants émis à proximité, ce qui permet une manipulation à distance de la localisation sans accès physique.

Score CVSS : 5.4

• AV:A (Adjacent) : L'attaquant doit être à proximité RF pour diffuser des signaux GPS usurpés
• AC:L (Faible) : Aucune condition complexe au-delà de la transmission du signal
• PR:N (Aucun) : Aucune authentification requise
• UI:N (Aucune) : Aucune interaction utilisateur requise
• S:U (Inchangée) : Impact limité au système d'infodivertissement
• C:N (Aucun) : Aucun impact sur la confidentialité des données
• I:L (Faible) : Impact sur l'intégrité (données de localisation manipulées)
• A:L (Faible) : Impact sur la disponibilité (fiabilité de la navigation affectée)

Crédits

• Chercheur : Shubham S. Thorat
• Organisation : Payatu Security Consulting Pvt. Ltd.

📜 Références

• CVE-2025-69515 Rapport

POC