CVE-2025-30142
Təsvir
G-Net Dashcam BB GONX cihazlarında problem aşkar edilib. Cihazın cütləşdirilməsindən yan keçmə baş verə bilər. Cütləşdirilmiş cihazların tanınması üçün yeganə mexanizm kimi MAC ünvanının yoxlanılmasından istifadə olunur ki, bu da hücumçulara autentifikasiyadan yan keçməyə imkan verir. Artıq cütləşdirilmiş cihazın MAC ünvanını ARP skanlaşdırması və ya digər üsullarla ələ keçirərək hücumçu MAC ünvanını saxtalaşdıra və cütləşdirmə prosesindən keçmədən dashcam-a qoşula bilər. Bu, cihaza tam giriş imkanı yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnetsystem g-onx_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.