PT-2025-34784
CVE-2025-25736
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Kapsch TrafficCom RIS-9260 RSU LEO الإصدارات 3.2.0.829.23 و3.8.0.1119.42 و4.6.0.1211.28
الوصف:
يحتوي برنامج Kapsch TrafficCom RIS-9260 RSU LEO على Android Debug Bridge (ADB) مثبتًا مسبقًا ومفعَّلًا بشكل افتراضي. وهذا يسمح بالوصول غير المصادق عليه إلى شل الجذر (root shell) للمودم الخلوي عبر المستخدم الافتراضي
kapsch. ويقع ADB في /mnt/c3platpersistent/opt/platform-tools/adb.التوصيات:
تعطيل Android Debug Bridge (ADB) في الإصدارات 3.2.0.829.23 و3.8.0.1119.42 و4.6.0.1211.28.
تقييد الوصول إلى الدليل
/mnt/c3platpersistent/opt/platform-tools/adb.تغيير كلمة مرور المستخدم الافتراضي
kapsch.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾