CVE-2025-69515

हमले का नाम

---

📂 अतिरिक्त विवरण

प्रभावित उत्पाद

• < JXL 9 Inch Car Android Double Din Player - Android version 12.0 >

प्रभावित घटक

• GNSS Receiver Module / GPS Chipset
• Infotainment Navigation Module
• Location Services Framework

हमला वेक्टर

• इन्फोटेनमेंट यूनिट को SDR डिवाइस द्वारा नकली GPS सिग्नल प्रसारित करके लक्षित किया जा सकता है। चूंकि GNSS इनपुट पथ में अखंडता सत्यापन का अभाव है, सिस्टम पास से प्रसारित मजबूत नकली सिग्नल को स्वीकार कर सकता है, जिससे बिना भौतिक पहुंच के दूरस्थ स्थान में हेरफेर संभव हो जाता है।

CVSS स्कोर : 5.4

• AV:A (निकटवर्ती): हमलावर को नकली GPS सिग्नल प्रसारित करने के लिए RF निकटता में होना आवश्यक है
• AC:L (निम्न): सिग्नल प्रसारण के अलावा कोई जटिल स्थितियाँ नहीं
• PR:N (कोई नहीं): कोई प्रमाणीकरण आवश्यक नहीं
• UI:N (कोई नहीं): कोई उपयोगकर्ता सहभागिता आवश्यक नहीं
• S:U (अपरिवर्तित): प्रभाव केवल इन्फोटेनमेंट सिस्टम तक सीमित है
• C:N (कोई नहीं): कोई डेटा गोपनीयता प्रभाव नहीं
• I:L (निम्न): अखंडता प्रभाव (स्थान डेटा में हेरफेर किया गया)
• A:L (निम्न): उपलब्धता प्रभाव (नेविगेशन विश्वसनीयता प्रभावित)

क्रेडिट

• शोधकर्ता: Shubham S. Thorat
• संगठन: Payatu Security Consulting Pvt. Ltd.

📜 संदर्भ

• CVE-2025-69515 रिपोर्ट

POC