PT-2025-11646 · Unknown · G-Net Dashcam Bb Gonx

CVE-2025-30140

·

Publicado

2025-03-18

·

Atualizado

2025-07-02

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Dispositivos G-Net Dashcam BB GONX (versões afetadas não especificadas)
Descrição O problema envolve o uso de um nome de domínio público não registrado como um domínio interno, o que representa um risco de segurança. Isso permite que um atacante potencialmente registre o domínio e intercepte o tráfego sensível do dispositivo, levando à exfiltração de dados ou a ataques man-in-the-middle, caso a dashcam ou serviços relacionados tentem resolver esse domínio pela Internet pública em vez de localmente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-30140

Produtos afetados

G-Net Dashcam Bb Gonx