https://cyberveille.ch/tags/iot-automobile/ Recent content in IoT Automobile on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-failles-critiques-dans-la-plateforme-my-eicher-exposent-748k-clients-et-676k-vehicules-indiens/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-failles-critiques-dans-la-plateforme-my-eicher-exposent-748k-clients-et-676k-vehicules-indiens/ <h2 id="-contexte">🔍 Contexte</h2> <p>Article publié le 27 juillet 2026 par le chercheur en sécurité Eaton sur son blog personnel (eaton-works.com). Il documente la découverte et la divulgation responsable de vulnérabilités critiques affectant <strong>My Eicher</strong>, la plateforme de gestion de flotte et de suivi GPS développée par <strong>VE Commercial Vehicles (VECV)</strong>, coentreprise entre le Groupe Volvo et Eicher Motors, destinée aux clients de véhicules commerciaux en Inde.</p> <h2 id="-vulnérabilités-découvertes">🐛 Vulnérabilités découvertes</h2> <p>La découverte initiale résulte d&rsquo;une exploration manuelle des chemins d&rsquo;API. En remontant le chemin d&rsquo;un endpoint connu (<code>/cepauthmgr/user/validateMobileNo</code>), le chercheur a accédé à <strong><code>/cepauthmgr/user/</code></strong>, qui a retourné une liste complète d&rsquo;API internes/admin non documentées et <strong>non authentifiées</strong>.</p>