PT-2025-30921
CVE-2025-30135
·
تاريخ النشر
2025-07-25
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IROAD Dashcam FX2 (الإصدارات المتأثرة غير محددة)
الوصف
تتعرض أجهزة IROAD Dashcam FX2 لثغرة أمنية تتيح استخراج الملفات عبر بروتوكولي HTTP وRTSP دون مصادقة. لا تحتوي الأجهزة على ضوابط مصادقة في واجهاتي HTTP وRTSP، مما يسمح للمهاجمين بالحصول على الملفات الحساسة وتسجيلات الفيديو. يمكن للمهاجم تنزيل جميع تسجيلات الفيديو المخزنة بشكل غير مشفر من خلال الاتصال بنقطة النهاية ’'http://192.168.10.1/mnt/extsd/event/‘'. بالإضافة إلى ذلك، يمكن الوصول إلى دفق RTSP على المنفذ 8554 دون مصادقة، مما يسمح للمهاجم بمشاهدة الصور مباشرةً. لم يتم ذكر المعلمات المعرضة للثغرة بشكل صريح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾