PT-2025-11372 · Iroad · Iroad Dash Cam X5+1

Geochen · Publicado 2025-03-15 · Atualizado 2025-03-17 · CVE-2025-2345

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas IROAD Dash Cam X5 e Dash Cam X6 até 20250308

Descrição Uma vulnerabilidade extremamente crítica foi encontrada no IROAD Dash Cam X5 e Dash Cam X6, afetando uma parte desconhecida. A manipulação resulta em autorização inadequada, e é possível iniciar o ataque remotamente. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-2345

Produtos afetados

Iroad Dash Cam X5

Iroad Dash Cam X6

Referências · 16

• https://twitter.com/CveFindCom/status/1901348051115188515 · Publicação no Twitter
• https://t.me/cvenotify/114962 · Publicação no Telegram
• https://t.me/cvetracker/19233 · Publicação no Telegram
• https://vuldb.com/?submit.516883 · Nota
• https://twitter.com/SystemTek_UK/status/1901635234002878478 · Publicação no Twitter
• https://vuldb.com/?id.299811 · Nota
• https://github.com/geo-chen/IROAD/blob/main/README.md#finding-5-managing-settings-to-obtain-sensitive-data-and-sabotaging-car-battery · Nota
• https://t.me/cvedetector/20417 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1976 · Publicação no Telegram
• https://twitter.com/vulns_space/status/1901353075643707751 · Publicação no Twitter
• https://vuldb.com/?ctiid.299811 · Nota
• https://twitter.com/CVEnew/status/1901345757015494675 · Publicação no Twitter
• https://twitter.com/vuldb/status/1900997567191883835 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2345 · Nota de Segurança
• https://twitter.com/gothburz/status/1901732933808816167 · Publicação no Twitter