CVE-2025-30117
Təsvir
Forvia Hella HELLA Driving Recorder DR 820 cihazında bir problem aşkar edilmişdir. Səlahiyyətsiz tərəflər tərəfindən Parametrlərin İdarə Edilməsi, Həssas Məlumatların Əldə Edilməsi və Avtomobil Akkumulyatorunun Sabota edilməsi mümkündür. Cihazın qoşulma prosesindən (pairing) yan keçdikdən sonra hücumçu parametrlər interfeysi vasitəsilə həssas istifadəçi və nəqliyyat vasitəsi məlumatlarını əldə edə bilər. Uzaqdakı hücumçular enerji idarəetmə parametrlərini dəyişə, yazılışı deaktiv edə, saxlanılan görüntüləri silə və akkumulyator qorumasını söndürə bilərlər ki, bu da potensial olaraq xidmətdən imtina hallarını və avtomobil akkumulyatorunun boşalmasını törədə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hella dr_820_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.