PT-2025-26990
CVE-2025-30131
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
أجهزة IROAD Dashcam FX2 (الإصدارات المتأثرة غير محددة)
الوصف:
تم اكتشاف ثغرة أمنية تسمح بتحميل الملفات دون مصادقة، والتي يمكن استغلالها لتنفيذ أوامر تعسفية عن طريق تحميل واجهة ويب (webshell) تعتمد على CGI. وهذا يسمح للمهاجم بالسيطرة الكاملة على الجهاز بامتيازات الجذر. بالإضافة إلى ذلك، يمكن أن يؤدي تحميل ملف ثنائي netcat (nc) إلى إنشاء شل عكسي، مما يوفر وصولاً عن بُعد مميزًا ومستمرًا إلى الجهاز، مما يؤدي إلى الاستيلاء الكامل على الجهاز.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾