PT-2025-7770
CVE-2024-56897
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
YI Car Dashcam الإصدار 3.88
الوصف
تتعلق الثغرة الأمنية بعدم كفاية ضوابط الوصول في خادم HTTP، مما يسمح بإجراء عمليات غير مصرح بها، مثل تنزيل الملفات وتحميلها دون قيود. بالإضافة إلى ذلك، يمكن تنفيذ أوامر واجهة برمجة التطبيقات (API) لتعديل إعدادات الجهاز دون الحصول على التفويض اللازم، بما في ذلك تعطيل التسجيل، وإيقاف الصوت، وإجراء إعادة ضبط المصنع.
التوصيات
بالنسبة لـ YI Car Dashcam الإصدار 3.88، يُنصح بتقييد الوصول إلى خادم HTTP وأوامر واجهة برمجة التطبيقات (API) حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام واجهة برمجة التطبيقات (API) الخاصة بالجهاز في العمليات الحساسة وقم بتقييد الوصول إلى إعدادات الجهاز لمنع التعديلات غير المصرح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾