PT-2025-11397
CVE-2025-2343
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:A/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IROAD Dash Cam X5، الإصدارات حتى 20250308
IROAD Dash Cam X6، الإصدارات حتى 20250308
الوصف:
تم اكتشاف ثغرة أمنية خطيرة في مكون «إقران الأجهزة» (Device Pairing) في الأجهزة المتأثرة، مما أدى إلى وجود بيانات اعتماد ثابتة (مبرمجة بشكل ثابت). يتطلب تنفيذ هجوم ناجح الوصول إلى الشبكة المحلية، كما أن درجة تعقيد الهجوم عالية جدًّا. ويبدو أن استغلال هذه الثغرة أمر صعب. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.
التوصيات:
بالنسبة إلى كاميرا IROAD Dash Cam X5 حتى الإصدار 20250308، يُنصح بتعطيل ميزة «إقران الأجهزة» حتى يتوفر تصحيح.
بالنسبة إلى IROAD Dash Cam X6 حتى الإصدار 20250308، يُنصح بتعطيل ميزة «إقران الأجهزة» حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾