CVE-2025-30112
Yüksək
Təsvir
70mai Dash Cam 1S cihazlarında, birbaşa dashcam-in şəbəkəsinə qoşularaq və 80-ci portdakı API-ya və 554-cü portdakı RTSP-yə daxil olmaqla, hücumçu rəsmi mobil tətbiqdə bağlantı zamanı istifadəçinin fiziki olaraq enerji düyməsini sıxmasını tələb edən cihaz avtorizasiya mexanizmini yan keçə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulDash Cam 1S
Dərc24 mar 2025
İlk görülmə24 mar 2025
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 70mai Dash Cam 1S | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.