PT-2025-11403 · Iroad · Iroad Dash Cam Fx2

Publicado 2025-03-16 · Atualizado 2025-11-06 · CVE-2025-2348

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: IROAD Dash Cam FX2 até 20250308

Descrição: Uma vulnerabilidade foi identificada no componente HTTP/RTSP do IROAD Dash Cam FX2, afetando uma função desconhecida do arquivo /mnt/extsd/event/. Este problema resulta em divulgação de informações e pode ser explorado por um atacante na rede local.

Recomendações: Para o IROAD Dash Cam FX2 até 20250308, considere restringir o acesso ao arquivo /mnt/extsd/event/ e ao componente HTTP/RTSP para minimizar o risco de exploração. Como medida temporária, limite a exposição do dispositivo à rede local até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-2348

Produtos afetados

Iroad Dash Cam Fx2

Referências · 10

• 🔥 https://github.com/geo-chen/IROAD?tab=readme-ov-file#finding-8-dumping-files-over-http-and-rtsp-without-authentication · Exploit
• https://t.me/cvenotify/114965 · Publicação no Telegram
• https://t.me/cveNotify/141997 · Publicação no Telegram
• https://t.me/cvedetector/20421 · Publicação no Telegram
• https://t.me/cvetracker/19236 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1901381142219018469 · Publicação no Twitter
• https://vuldb.com/?id.299814 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2348 · Nota de Segurança
• https://vuldb.com/?ctiid.299814 · Nota
• https://osv.dev/vulnerability/CVE-2025-2348 · Aviso do Fabricante