PT-2025-26990
CVE-2025-30131
·
Publicado
2025-06-26
·
Atualizado
2025-11-06
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Dispositivos IROAD Dashcam FX2 (versões afetadas não especificadas)
Descrição:
Foi descoberta uma vulnerabilidade que permite o upload de arquivos sem autenticação, a qual pode ser utilizada para executar comandos arbitrários mediante o upload de um webshell baseado em CGI. Isso permite que um invasor obtenha controle total sobre o dispositivo com privilégios de root. Além disso, o upload de um binário netcat (nc) pode estabelecer um shell reverso, fornecendo acesso remoto privilegiado e persistente ao dispositivo, resultando na tomada completa do dispositivo.
Recomendações:
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾