PT-2025-28038 · Blackvue · Blackvue Dashcam 590X

Geochen · Publicado 2025-07-05 · Atualizado 2025-07-07 · CVE-2025-7075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: BlackVue Dashcam 590X até 20250624

Descrição: Uma vulnerabilidade crítica afeta uma funcionalidade desconhecida do arquivo /upload.cgi do componente endpoint HTTP, resultando em upload sem restrições. O ataque precisa ser realizado dentro da rede local. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu.

Recomendações: Para o BlackVue Dashcam 590X até 20250624, como medida de contorno temporária, considere restringir o acesso ao endpoint HTTP /upload.cgi até que uma correção esteja disponível. Evite utilizar o endpoint HTTP vulnerável na rede local para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Improper Access Control

Enumeração de Fraquezas

CWE-434

CWE-284

Identificadores relacionados

BDU:2026-07980

CVE-2025-7075

Produtos afetados

Blackvue Dashcam 590X

Referências · 11

• 🔥 https://github.com/geo-chen/BlackVue/blob/main/README.md#finding-1-unauthenticated-upload-endpoint-on-http · Exploit
• https://vuldb.com/?submit.603301 · Nota
• https://bdu.fstec.ru/vul/2026-07980 · Nota de Segurança
• https://twitter.com/transilienceai/status/1941708969933762576 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1941644690740171163 · Publicação no Twitter
• https://vuldb.com/?ctiid.314989 · Nota
• https://t.me/cvenotify/127871 · Publicação no Telegram
• https://t.me/cvenotify/127749 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7075 · Aviso do Fabricante
• https://vuldb.com/?id.314989 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7075 · Nota de Segurança