PT-2025-11405 · Iroad · Iroad Dash Cam Fx2

Publicado 2025-03-16 · Atualizado 2025-11-06 · CVE-2025-2350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: IROAD Dash Cam FX2 até 20250308

Descrição: Uma questão crítica afeta alguma funcionalidade desconhecida do arquivo /action/upload file, resultando em upload irrestrito. É necessário acesso à rede local para que este ataque seja bem-sucedido. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações: Para o IROAD Dash Cam FX2 até 20250308, como medida temporária, considere restringir o acesso ao endpoint /action/upload file até que uma correção esteja disponível. Evite utilizar a funcionalidade afetada do arquivo /action/upload file para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-2350

Produtos afetados

Iroad Dash Cam Fx2

Referências · 11

• 🔥 https://github.com/geo-chen/IROAD?tab=readme-ov-file#finding-11-unrestricted-webshell · Exploit
• https://github.com/geo-chen/IROAD?tab=readme-ov-file#finding-10-unauthenticated-uploads · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2350 · Nota de Segurança
• https://vuldb.com/?id.299816 · Nota
• https://osv.dev/vulnerability/CVE-2025-2350 · Aviso do Fabricante
• https://t.me/cveNotify/141991 · Publicação no Telegram
• https://t.me/cvenotify/114967 · Publicação no Telegram
• https://t.me/cvetracker/19238 · Publicação no Telegram
• https://vuldb.com/?ctiid.299816 · Nota
• https://t.me/cvedetector/20418 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1901396360265609584 · Publicação no Twitter