PT-2025-31107
CVE-2025-30133
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IROAD Dashcam FX2 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في أجهزة IROAD Dashcam FX2 تسمح بالتحايل على عملية إقران الجهاز وتسجيله. يتطلب الجهاز التسجيل عبر تطبيق ”IROAD X View“ للمصادقة، لكن خادم HTTP لا يفرض هذا القيد. يمكن للمهاجم الذي يتصل بشبكة Wi-Fi الخاصة بكاميرا لوحة القيادة باستخدام كلمة المرور الافتراضية (
qwertyuiop) الوصول مباشرةً إلى خادم HTTP على نقطة نهاية واجهة برمجة التطبيقات (API) http://192.168.10.1 دون إتمام عملية الاقتران. لا يصدر الجهاز أي تنبيه عند حدوث اتصال غير مصرح به، مما يؤدي إلى اختراق خفي.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾