PT-2025-11401 · Iroad · Iroad Dash Cam X5+1

Publicado 2025-03-16 · Atualizado 2025-03-16 · CVE-2025-2346

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.1

Média

Vetor base

AV:N/AC:H/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: IROAD Dash Cam X5 e Dash Cam X6 até 20250308

Descrição: Foi encontrada uma vulnerabilidade no componente Domain Handler, onde a manipulação do argumento Domain Name leva a um erro de validação de origem. O ataque pode ser iniciado remotamente, com complexidade bastante alta, o que torna a exploração difícil.

Recomendações: Para IROAD Dash Cam X5 e Dash Cam X6 até 20250308, considere restringir o acesso ao componente Domain Handler para minimizar o risco de exploração. Como solução temporária, evite usar o argumento Domain Name no componente afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Origin Validation Error

Enumeração de Fraquezas

CWE-345

CWE-346

Identificadores relacionados

CVE-2025-2346

Produtos afetados

Iroad Dash Cam X5

Iroad Dash Cam X6

Referências · 8

• https://t.me/cvetracker/19234 · Publicação no Telegram
• https://t.me/cvedetector/20416 · Publicação no Telegram
• https://vuldb.com/?ctiid.299812 · Nota
• https://t.me/cvenotify/114963 · Publicação no Telegram
• https://vuldb.com/?id.299812 · Nota
• https://twitter.com/CVEnew/status/1901366819153383849 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2346 · Nota de Segurança
• https://github.com/geo-chen/IROAD?tab=readme-ov-file#finding-6-public-domain-used-for-internal-domain-name · Nota