CVE-2025-69515

攻击名称

---

📂 附加详情

受影响产品

• < JXL 9英寸车载安卓双DIN播放器 - 安卓版本12.0 >

受影响组件

• GNSS接收器模块 / GPS芯片组
• 信息娱乐导航模块
• 位置服务框架

攻击向量

• 信息娱乐单元可能通过使用SDR设备广播虚假GPS信号成为攻击目标。由于GNSS输入路径缺乏完整性验证，系统可能接受从附近传输的更强虚假信号，从而无需物理接触即可远程操纵位置。

CVSS评分：5.4

• AV:A（邻近）：攻击者必须处于射频附近才能广播虚假GPS信号
• AC:L（低）：除信号传输外无复杂条件
• PR:N（无）：无需认证
• UI:N（无）：无需用户交互
• S:U（不变）：影响仅限于信息娱乐系统
• C:N（无）：无数据机密性影响
• I:L（低）：完整性影响（位置数据被篡改）
• A:L（低）：可用性影响（导航可靠性受影响）

致谢

• 研究员：Shubham S. Thorat
• 组织：Payatu Security Consulting Pvt. Ltd.

📜 参考资料

• CVE-2025-69515 报告

POC