PT-2025-12348

CVE-2025-2557

·

تاريخ النشر

2025-03-20

·

تاريخ التحديث

2025-03-20

الوصف من

CVSS 2.0
5.2
متوسطة
المقاييسAV:A/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Audi UTR Dashcam الإصدارات من 2.0 إلى 2.88
الوصف
تم تحديد مشكلة حرجة في Audi UTR Dashcam، تؤثر على وظيفة غير معروفة في مكون Command API. ويؤدي ذلك إلى ضوابط وصول غير ملائمة، ويجب أن يتم تنفيذ الهجوم داخل الشبكة المحلية. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذه المشكلات وتصرفت بشكل احترافي.
التوصيات
لحل هذه المشكلة، قم بالتحديث إلى الإصدار 2.89 للعملاء الجدد أو إلى الإصدار 2.90 للعملاء الحاليين.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Command API حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الشبكة المحلية لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾