PT-2025-25200 · Sinotrack · Sinotrack Devices
Raúl Ignacio Cruz Jiménez
·
Publicado
2025-06-11
·
Atualizado
2025-06-17
·
CVE-2025-5484
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Dispositivos SinoTrack (versões afetadas não especificadas)
Descrição
A questão diz respeito a uma senha padrão bem conhecida e comum a todos os dispositivos SinoTrack, que pode ser usada para autenticar na interface central de gerenciamento dos dispositivos. Um ator malicioso pode obter identificadores do dispositivo seja através de acesso físico ou capturando identificadores a partir de fotos dos dispositivos publicadas em sites publicamente acessíveis. Esta falha permite que um invasor obtenha acesso ao painel administrativo do dispositivo, potencialmente assumindo o controle total do veículo, incluindo desligar o motor, desativar os freios, destravar as portas e manipular qualquer função que o dispositivo controle dentro do veículo. O número estimado de dispositivos potencialmente afetados em todo o mundo está na casa dos milhões, sendo esses dispositivos especialmente populares em países latino-americanos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sinotrack Devices