CVE-2025-30139

Kritik

Açıklama

G-Net Dashcam BB GONX cihazlarında bir sorun tespit edilmiştir. SSID için varsayılan kimlik bilgileri değiştirilememektedir. Cihaz, değiştirilemeyen varsayılan kimlik bilgilerine sahip sabit bir SSID yayınlamaktadır. Bu durum, yakındaki herhangi bir saldırganın dashcam ağına kısıtlama olmaksızın bağlanmasına olanak tanır. Bağlantı kurulduktan sonra bir saldırgan, kullanıcının akıllı telefonu gibi bağlı cihazları koklayabilir (sniffing). Ayrıca SSID her zaman yayınlanmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGnetsystem G-onx Firmware
Yayın18 Mar 2025
İlk görülme18 Mar 2025
Zayıflık türüCWE-1392CWE-1392

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnetsystem g-onx_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.