CVE-2025-30132
Təsvir
IROAD Dashcam V cihazlarında problem aşkar edilib. Cihaz daxili domen kimi qeydiyyatdan keçməmiş ictimai domen adından istifadə edir və bu, təhlükəsizlik riski yaradır. Təhlil zamanı müəyyən edilib ki, bu domen IROAD-a məxsus deyil, bu da hücumçuya onu qeydiyyatdan keçirməyə və cihazın həssas trafikini potensial olaraq ələ keçirməyə imkan verir. Əgər dashcam və ya əlaqəli xidmətlər bu domeni lokal olaraq deyil, ictimai İnternet üzərindən həll etməyə cəhd edərsə, bu, məlumatların ekzfiltrasiyasına və ya ortadakı adam (man-in-the-middle) hücumlarına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IROAD Dashcam V | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.