CVE-2025-2555 in Universal Traffic Recorder App
الملخص
بحسب VulDB • 14/05/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في تطبيق Audi Universal Traffic Recorder الإصدار 2.0. تتأثر دالة غير معروفة في مكون بيانات اعتماد FTP. تؤدي عملية التلاعب إلى استخدام كلمة مرور ثابتة (hard-coded). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. تتسم الثغرة بتعقيد هجومي مرتفع نسبياً، ويُذكر أن استغلالها صعب. وقد تم الإفصاح عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. يُعد الترقية إلى الإصدارين 2.89 و2.90 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. تم التواصل مع المورد مبكراً بشأن هذه القضايا، وقد تعامل بشكل احترافي للغاية. الإصدار 2.89 يصلح هذه المشكلة للعملاء الجدد، بينما سيصلح الإصدار 2.90 المشكلة للعملاء الحاليين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.