PT-2026-44758 · Indian Motorcycle · Scout Bobber + Tech 2025
Scott Sheahan
·
Publicado
2026-05-29
·
Atualizado
2026-05-29
·
CVE-2026-49322
CVSS v3.1
4.3
Média
| Vetor | AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Indian Motorcycle Scout Bobber + Tech ano do modelo 2025
Description
Uma autenticação fraca no Módulo de Controle Sem Fio (WCM) permite que um invasor em rede adjacente com acesso de leitura à rede interna do veículo recupere o PIN de desbloqueio definido pelo usuário ao observar passivamente uma única troca de autenticação de PIN. O visor Infotainment Digital Round calcula sua resposta usando uma operação não criptográfica em vez de um desafio-resposta criptográfico, tornando o PIN matematicamente derivável a partir de uma troca capturada, anulando o controle primário de autenticação de usuário da motocicleta.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Scout Bobber + Tech 2025