PT-2025-11601
CVE-2025-30106
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IROAD الإصدار v9
الوصف
تتعلق المشكلة ببيانات اعتماد افتراضية مدمجة في الكود، وتحديدًا
qwertyuiop، والتي تستخدمها كاميرا لوحة القيادة ولا يمكن للمستخدم تغييرها. يتيح هذا الإعداد للمهاجم، شريطة أن يكون ضمن نطاق شبكة Wi-Fi، الاتصال بشبكة الجهاز. وبمجرد الاتصال، يمكن للمهاجم إجراء عملية «التجسس» (sniffing)، وهي تقنية تُستخدم لاعتراض حركة مرور الشبكة وتحليلها.التوصيات
بالنسبة لـ IROAD الإصدار v9، يُنصح بتغيير بيانات الاعتماد الافتراضية إلى كلمة مرور قوية وفريدة في أقرب وقت ممكن، في حال توفر طريقة للقيام بذلك. ومع ذلك، ونظرًا لأن بيانات اعتماد الدخول لا يمكن للمستخدم تغييرها وفقًا للمعلومات المتوفرة، فكمحل مؤقت، قم بتقييد الوصول إلى شبكة Wi-Fi الخاصة بالجهاز لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾