PT-2025-11605
CVE-2025-30109
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IROAD APK الإصدار 5.2.5
الوصف
يحتوي التطبيق المحمول الخاص بكاميرا السيارة على بيانات اعتماد مدمجة في الكود تسمح لمهاجم على شبكة Wi-Fi المحلية بالوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) واسترداد معلومات حساسة من الجهاز، بما في ذلك مقاطع الفيديو الحية والمسجلة. بيانات الاعتماد المدمجة في الكود مخصصة للمنافذ 9091 و9092.
التوصيات
بالنسبة إلى IROAD APK الإصدار 5.2.5، يُنصح بتقييد الوصول إلى المنفذين 9091 و9092 لتقليل مخاطر الاستغلال. كإجراء مؤقت، تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾