PT-2025-12346
CVE-2025-2555
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 2.0
1.2
منخفضةالمقاييسAV:L/AC:H/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
تطبيق Audi Universal Traffic Recorder، الإصدارات من 2.0 إلى 2.0
الوصف
تم تحديد ثغرة أمنية في تطبيق Audi Universal Traffic Recorder، تؤثر على وظيفة غير معروفة في مكون بيانات اعتماد FTP. ويؤدي استغلال هذه الثغرة إلى استخدام كلمة مرور مضمنة في الكود. يلزم تنفيذ الهجوم محليًّا، وتعتبر درجة تعقيد الهجوم عالية نسبيًّا. ويُعتبر استغلال هذه الثغرة أمرًا صعبًا. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.
التوصيات
بالنسبة لتطبيق Audi Universal Traffic Recorder App الإصدار 2.0، قم بالتحديث إلى الإصدار 2.89 للعملاء الجدد أو إلى الإصدار 2.90 للعملاء الحاليين، من أجل إصلاح هذه المشكلة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى مكون بيانات اعتماد FTP حتى يتوفر تصحيح.
تجنب استخدام كلمات المرور المضمنة في الكود في المكون المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾