CVE-2025-69515

Katalog CVE

CVSS 9.1 · Critical EPSS 0,46%

Kerentanan Incorrectly Specified Destination in a Communication Channel. Skor CVSS 3.1 9.1 (Critical) menurut CISA ADP.

Deskripsi (NVD)

An issue in JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to force the infotainment system into accepting falsified GPS signals as legitimate, resulting in the device reporting an incorrect or static location.

Rincian

Terbit di NVD

7 April 2026

Terakhir diubah

24 Juli 2026

Status NVD

Awaiting Analysis

CVSS 3.1

9.1 (Critical), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-941: Incorrectly Specified Destination in a Communication Channel

EPSS (30 hari)

0,46% peluang dieksploitasi; lebih tinggi dari 38,5% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://github.com/thorat-shubham/JXL_Infotainment_CVE-2025-69515/blob/main/README.md