CVE-2025-30133
Açıklama
IROAD Dashcam FX2 cihazlarında bir sorun tespit edilmiştir. Cihaz Eşleştirme/Kayıt işleminin atlatılması meydana gelebilir. Kimlik doğrulama için "IROAD X View" uygulaması üzerinden cihaz kaydı gerekmektedir ancak HTTP sunucusunda bu kısıtlama bulunmamaktadır. Varsayılan şifre ("qwertyuiop") ile araç kamerasının Wi-Fi ağına bağlandıktan sonra, bir saldırgan eşleştirme sürecinden geçmeden doğrudan http://192.168.10.1 adresindeki HTTP sunucusuna erişebilir. Ayrıca, bir saldırgan bağlandığında cihazda herhangi bir uyarı tetiklenmez, bu da sızmanın tamamen sessiz gerçekleşmesine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iroadau fx2_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.