PT-2025-11604 · Iroad · Iroad V9

Publicado 2025-03-18 · Atualizado 2025-03-24 · CVE-2025-30107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IROAD V9 (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no gerenciamento de configuração da dashcam permite que usuários não autorizados modifiquem configurações, desativem funções críticas e desliguem a proteção da bateria, potencialmente causando danos físicos ao veículo. Este problema permite que terceiros não autorizados gerenciem configurações, obtenham dados sensíveis e sabotem a bateria do carro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-30107

Produtos afetados

Iroad V9

Referências · 7

• https://t.me/cvenotify/115995 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1902009883861700840 · Publicação no Twitter
• https://t.me/cvetracker/19370 · Publicação no Telegram
• https://github.com/geo-chen/IROAD-V · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30107 · Nota de Segurança
• https://t.me/cvedetector/20587 · Publicação no Telegram
• https://iroad-dashcam.nl/iroad/iroad-x5/%27 · Nota