CVE-2025-69515
Un problema in JXL 9 Inch Car Android Double Din Player Android v12.0 consente agli aggressori di forzare il sistema di infotainment ad accettare segnali...
- Pubblicato
- 7 apr 2026
- Aggiornato
- 5 lug 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 19 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 38,8%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un problema in JXL 9 Inch Car Android Double Din Player Android v12.0 consente agli aggressori di forzare il sistema di infotainment ad accettare segnali GPS falsificati come legittimi, con il risultato che il dispositivo riporta una posizione errata o statica.
Fonti
Exploit proof-of-concept per CVE-2025-69515 che dimostra lo spoofing GPS statico su unità di infotainment Android JXL da 9 pollici tramite iniezione di segnale basata su SDR, senza validazione dell'integrità sul percorso di input GNSS.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.