PT-2025-42719 · 70Mai · 70Mai X200

Geochen · Publicado 2025-10-19 · Atualizado 2025-10-24 · CVE-2025-11942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas 70mai X200 versões até 20251010

Descrição Existe uma falha no componente de pareamento do 70mai X200 até a versão 20251010. A manipulação de uma função desconhecida pode resultar em ausência de autenticação. Este problema pode ser explorado remotamente. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2025-11942

Produtos afetados

70Mai X200

Referências · 10

• 🔥 https://github.com/geo-chen/70mai/blob/main/README.md#finding-9-bypass-device-pairing-of-70mai-dashcam-omni-x200 · Exploit
• https://t.me/CVEtracker/35287 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11942 · Nota de Segurança
• https://vuldb.com/?id.329021 · Nota
• https://t.me/cveNotify/139349 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11942 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1979944891334447555 · Publicação no Twitter
• https://vuldb.com/?submit.672520 · Nota
• https://vuldb.com/?ctiid.329021 · Nota
• https://twitter.com/cracbot/status/1981677090421477697 · Publicação no Twitter