CVE-2025-30133

Nome do Software Vulnerável e Versões Afetadas IROAD Dashcam FX2 (versões afetadas não especificadas)

Descrição Existe uma falha nos dispositivos IROAD Dashcam FX2 que permite contornar o processo de pareamento e registro do dispositivo. O dispositivo exige registro através do aplicativo "IROAD X View" para autenticação, mas o servidor HTTP não impõe essa restrição. Um atacante conectando-se à rede Wi-Fi da dashcam usando a senha padrão (qwertyuiop) pode acessar diretamente o servidor HTTP no endpoint da API http://192.168.10.1 sem concluir o processo de pareamento. O dispositivo não gera nenhum alerta quando ocorre uma conexão não autorizada, resultando em uma intrusão silenciosa.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.