CVE-2025-30138
Təsvir
G-Net Dashcam BB GONX cihazlarında bir problem aşkar edilmişdir. Səttinlərin idarə edilməsi, həssas məlumatların əldə edilməsi və avtomobil akkumulyatorunun sıradan çıxarılması səlahiyyətsiz şəxslər tərəfindən həyata keçirilə bilər. Bu, səlahiyyətsiz istifadəçilərə şəbəkəyə qoşulduqdan sonra kritik sistem parametrlərini dəyişdirməyə imkan verir. Hücum edənlər avtomobil və sürücü ilə bağlı həssas məlumatları çıxara, aşkarlanmamaq üçün dashcam xəbərdarlıqlarını söndürə, yazma funksiyasını deaktiv edə və ya cihazı zavod ayarlarına qaytara bilərlər. Əlavə olaraq, onlar batareya qorumasını deaktiv edərək, dashcam-ın gecə boyu açıq qaldığı halda avtomobil akkumulyatorunu boşaltmasına səbəb ola bilərlər. Bu hərəkətlər yalnız məxfiliyin pozulmasına səbəb olmaqla kifayətlənmir, həm də dashcam-ı işləməz hala gətirməklə və ya avtomobil akkumulyatorunun sıradan çıxmasına yol açmaqla potensial fiziki ziyan təşkil edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnetsystem g-onx_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.