PT-2025-11402

CVE-2025-2347

·

تاريخ النشر

2025-03-16

·

تاريخ التحديث

2025-11-04

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IROAD Dash Cam FX2 حتى 20250308
الوصف:
تم تحديد ثغرة أمنية في مكون «تسجيل الجهاز» بالبرنامج المتأثر. تسمح هذه المشكلة باستخدام كلمة مرور افتراضية عند التلاعب بالمعلمة Password بإدخال معين، مثل qwertyuiop. يمكن تنفيذ هذا الهجوم عبر شبكة محلية.
التوصيات:
بالنسبة لـ IROAD Dash Cam FX2 حتى 20250308، يُنصح بتغيير كلمة المرور الافتراضية إلى كلمة مرور قوية وفريدة من نوعها لمنع الاستغلال.
كإجراء مؤقت، قم بتقييد الوصول إلى مكون تسجيل الجهاز لتقليل مخاطر الاستغلال.
تجنب استخدام كلمات مرور افتراضية أو ضعيفة للمعلمة Password في المكون المتأثر حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾