CVE-2025-11690

Nome do Software Vulnerável e Versões Afetadas CFMOTO RIDE (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de Referência Insegura Direta a Objetos (IDOR) existe no parâmetro vehicleId, permitindo acesso não autorizado a informações sensíveis de veículos de outros usuários. A exploração dessa questão permite que um atacante recupere dados como coordenadas de GPS, chaves de criptografia, vetores de inicialização, números de modelo e estatísticas de combustível pertencentes a outros usuários, em vez de ser limitado aos dados do próprio veículo. Isso requer uma correção de autorização no lado do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.