CVE-2025-30142

Yüksek

Açıklama

G-Net Dashcam BB GONX cihazlarında bir sorun tespit edilmiştir. Cihaz Eşleştirme işlemi atlatılabilir. Eşleşmiş cihazları tanımak için tek mekanizma olarak MAC adresi doğrulaması kullanılması, saldırganların kimlik doğrulamasını atlatmasına olanak tanır. Bir saldırgan, ARP taraması veya diğer yöntemlerle halihazırda eşleşmiş bir cihazın MAC adresini yakalayarak, MAC adresini taklit edebilir ve eşleştirme sürecinden geçmeden araç kamerasına bağlanabilir. Bu durum, cihaza tam erişim sağlar.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGnetsystem G-onx Firmware
Yayın18 Mar 2025
İlk görülme18 Mar 2025
Zayıflık türüCWE-290CWE-290

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnetsystem g-onx_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.