PT-2025-11401
CVE-2025-2346
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 2.0
5.1
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IROAD Dash Cam X5 و Dash Cam X6 حتى 20250308
الوصف:
تم اكتشاف ثغرة أمنية في مكون Domain Handler، حيث يؤدي التلاعب بالمعلمة
Domain Name إلى خطأ في التحقق من صحة المصدر. يمكن شن الهجوم عن بُعد، مع درجة عالية جدًا من التعقيد، مما يجعل استغلال الثغرة أمرًا صعبًا.التوصيات:
بالنسبة إلى IROAD Dash Cam X5 و Dash Cam X6 حتى 20250308، يُنصح بتقييد الوصول إلى مكون Domain Handler لتقليل مخاطر الاستغلال.
كحل مؤقت، تجنب استخدام المعلمة
Domain Name في المكون المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾