CVE-2025-70994
Yadea T5 इलेक्ट्रिक बाइसिकिल (2024 में या उसके बाद निर्मित मॉडल) की कुंजीरहित प्रवेश प्रणाली में एक कमज़ोर प्रमाणीकरण तंत्र है। सिस्टम EV1527 फिक्स्ड-कोड RF प्रोटोकॉल का उपयोग करता है, बिना रोलिंग कोड या क्रिप्टोग्राफ़िक चैलेंज-रेस्पॉन्स तंत्र लागू...
- प्रकाशित
- 23 अप्रैल 2026
- अद्यतन
- 23 अप्रैल 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 20.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Yadea T5 इलेक्ट्रिक बाइसिकिल (2024 में या उसके बाद निर्मित मॉडल) की कुंजीरहित प्रवेश प्रणाली में एक कमज़ोर प्रमाणीकरण तंत्र है। सिस्टम EV1527 फिक्स्ड-कोड RF प्रोटोकॉल का उपयोग करता है, बिना रोलिंग कोड या क्रिप्टोग्राफ़िक चैलेंज-रेस्पॉन्स तंत्र लागू किए। यह सिग्नल जालसाजी के प्रति संवेदनशील है, जब कोई स्थानीय हमलावर किसी भी वैध की फोब ट्रांसमिशन को इंटरसेप्ट करता है, जिससे रीप्ले अटैक के माध्यम से वाहन का पूर्ण अनधिकृत संचालन संभव हो जाता है।
स्रोत
1EV1527 फिक्स्ड-कोड प्रोटोकॉल के लिए पैसिव RF सिग्नल विश्लेषक, जो Yadea T5 की-लेस एंट्री सिस्टम में CVE-2025-70994 रीप्ले भेद्यता का प्रदर्शन करता है। ESP8266/CC1101 के लिए PoC कोड शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।