PT-2025-7770 · Yi · Yi Car Dashcam

Geo-Chen · Publicado 2025-02-24 · Atualizado 2025-03-03 · CVE-2024-56897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas YI Car Dashcam versão 3.88

Descrição A vulnerabilidade está relacionada ao controle de acesso inadequado no servidor HTTP, permitindo ações não autorizadas, como downloads e uploads de arquivos sem restrições. Além disso, comandos de API podem ser executados para modificar as configurações do dispositivo sem a devida autorização, incluindo desativar a gravação, desativar sons e realizar uma restauração de fábrica.

Recomendações Para o YI Car Dashcam versão 3.88, considere restringir o acesso ao servidor HTTP e aos comandos de API até que um patch esteja disponível. Como solução temporária, evite usar a API do dispositivo para operações sensíveis e limite o acesso às configurações do dispositivo para prevenir modificações não autorizadas.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-56897

Produtos afetados

Yi Car Dashcam

Referências · 8

• 🔥 https://geochen.medium.com/cve-2024-56897-yi-car-dashcam-39304a4b21b4 · Exploit
• 🔥 https://github.com/geo-chen/YI-Smart-Dashcam · Exploit
• https://osv.dev/vulnerability/CVE-2024-56897 · Aviso do Fabricante
• https://yitechnology.com.sg/products/dash-camera · Nota
• https://twitter.com/CVEnew/status/1894059291092402207 · Publicação no Twitter
• https://t.me/cvedetector/18798 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-56897 · Nota de Segurança
• https://twitter.com/taqtics_ai/status/1896529757270847688 · Publicação no Twitter