PT-2025-32198 · Marbella · Marbella Kr8S Dashcam Ff

Geo-Chen · Publicado 2025-08-06 · Atualizado 2025-08-07 · CVE-2025-30127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Marbella KR8s Dashcam FF versão 2.0.8

Descrição Existe uma vulnerabilidade nos dispositivos Marbella KR8s Dashcam FF 2.0.8 onde gravações de vídeo, contendo dados sensíveis como rotas, conversas e imagens, estão acessíveis para download. Isso é conseguido estabelecendo uma conexão de socket à porta de comando 7777, seguido pelo download de dados de vídeo via porta 7778 e dados de áudio via porta 7779, após obter acesso através de senhas padrão, comuns ou quebradas.

Recomendações Altere senhas padrão ou comuns para credenciais fortes e únicas. Restrinja o acesso de rede às portas 7777, 7778 e 7779.

Exploit

Correção

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

CWE-521

Identificadores relacionados

CVE-2025-30127

Produtos afetados

Marbella Kr8S Dashcam Ff

Referências · 9

• 🔥 https://github.com/geo-chen/Marbella/blob/main/README.md#finding-2---cve-2025-30127-video-recordings-open-to-being-downloaded-via-ports-7777-7778-7779 · Exploit
• https://twitter.com/VulmonFeeds/status/1953226964967289177 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30127 · Nota de Segurança
• https://github.com/geo-chen/Marbella · Nota
• https://t.me/CVEtracker/29373 · Publicação no Telegram
• https://geochen.medium.com/marbella-dashcam-ab40ca41adec · Nota
• https://makagps.com · Nota
• https://twitter.com/offseq/status/1953335416083382457 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1953144140373606898 · Publicação no Twitter