PT-2025-12823
CVE-2025-30118
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Audi Universal Traffic Recorder الإصدار 2.88
الوصف
تتعلق المشكلة بقابلية التعرض لهجمات رفض الخدمة. حيث يستخدم البرنامج نفس بيانات الاعتماد الافتراضية لجميع الأجهزة ولا يطبق مصادقة مناسبة عبر أجهزة متعددة، مما يسمح للمهاجمين بمنع وصول المالك عن طريق احتلال الاتصال الوحيد المتاح. ويظل SSID مُبثَّثًا طوال الوقت، مما يزيد من التعرض للهجمات المحتملة.
التوصيات
بالنسبة لبرنامج Audi Universal Traffic Recorder الإصدار 2.88، يُنصح بتغيير بيانات الاعتماد الافتراضية إلى بيانات فريدة لكل جهاز وتطبيق مصادقة مناسبة عبر أجهزة متعددة لمنع الوصول غير المصرح به. كحل مؤقت، قم بتقييد الوصول إلى اتصال الجهاز لتقليل مخاطر هجمات رفض الخدمة إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾