PT-2025-10447
CVE-2025-2119
·
تاريخ النشر
2025-03-08
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 2.0
1.2
منخفضةالمقاييسAV:L/AC:H/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Thinkware Car Dashcam F800 Pro حتى 20250226
الوصف
تم تحديد ثغرة أمنية في مكون Device Registration Handler، مما يؤدي إلى استخدام بيانات اعتماد افتراضية. يمكن تنفيذ الاستغلال على الجهاز الفعلي، وتعتبر درجة تعقيد الهجوم عالية نسبيًا. يبدو أن استغلال الثغرة صعب، وقد تم الكشف عن الاستغلال علنًا. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الكشف، لكنها لم ترد بأي شكل من الأشكال.
التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى مكون Device Registration Handler حتى يتوفر تصحيح.
تجنب استخدام بيانات اعتماد افتراضية على الجهاز المتأثر حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾