CVE-2025-69515

Attack Name

---

📂 Dettagli Aggiuntivi

Prodotto interessato

• < JXL 9 Pollici Auto Android Double Din Player - Versione Android 12.0 >

Componenti interessati

• Modulo ricevitore GNSS / Chipset GPS
• Modulo di navigazione infotainment
• Framework servizi di localizzazione

Vettore di attacco

• L'unità infotainment può essere presa di mira trasmettendo segnali GPS falsificati utilizzando un dispositivo SDR. Poiché il percorso di ingresso GNSS manca di validazione dell'integrità, il sistema potrebbe accettare segnali falsificati più forti trasmessi da vicino, consentendo la manipolazione remota della posizione senza accesso fisico.

Punteggio CVSS : 5.4

• AV:A (Adiacente): L'attaccante deve essere in prossimità RF per trasmettere segnali GPS falsificati
• AC:L (Bassa): Nessuna condizione complessa oltre la trasmissione del segnale
• PR:N (Nessuna): Nessuna autenticazione richiesta
• UI:N (Nessuna): Nessuna interazione dell'utente necessaria
• S:U (Invariato): Impatto limitato al sistema infotainment
• C:N (Nessuno): Nessun impatto sulla riservatezza dei dati
• I:L (Basso): Impatto sull'integrità (dati di localizzazione manipolati)
• A:L (Basso): Impatto sulla disponibilità (affidabilità della navigazione compromessa)

Crediti

• Ricercatore: Shubham S. Thorat
• Organizzazione: Payatu Security Consulting Pvt. Ltd.

📜 Riferimenti

• CVE-2025-69515 Rapporto

POC