PT-2025-11398
CVE-2025-2344
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IROAD Dash Cam X5 و Dash Cam X6 حتى 20250308
الوصف:
تم تحديد مشكلة حرجة في الأجهزة المتأثرة، تتعلق بوظيفة غير معروفة في مكون API Endpoint، مما يؤدي إلى عدم وجود مصادقة. يمكن تنفيذ الهجوم عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.
التوصيات:
بالنسبة لأجهزة IROAD Dash Cam X5 و Dash Cam X6 حتى 20250308، كإجراء مؤقت، يُنصح بتقييد الوصول إلى API Endpoint لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾