PT-2025-11607
CVE-2025-30111
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IROAD الإصدار v9
الوصف
تسمح هذه الثغرة الأمنية للمستخدمين غير المصرح لهم بالوصول عن بُعد إلى الجهاز واستخراج التسجيلات المرئية والبث المباشر منه. ويحدث ذلك بسبب نقاط النهاية المكشوفة التي لا تتطلب مصادقة مناسبة، مما يتيح للمستخدمين غير المصرح لهم عرض قائمة مقاطع الفيديو المسجلة وتنزيلها، فضلاً عن الوصول إلى البث المباشر.
التوصيات
بالنسبة للإصدار v9 من IROAD، يُنصح بتقييد الوصول إلى نقاط النهاية المعرضة حتى يتوفر تصحيح مناسب. كإجراء مؤقت، قم بتقييد الوصول إلى الجهاز لتقليل مخاطر الوصول غير المصرح به إلى مقاطع الفيديو المسجلة والبث المباشر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾