CVE-2025-30113 in HELLA Driving Recorder DR 820

الملخص

بحسب VulDB • 06/06/2026

تم اكتشاف مشكلة في مسجل القيادة Forvia Hella HELLA Driving Recorder DR 820. توجد بيانات اعتماد ثابتة (Hardcoded Credentials) في ملف APK الخاص بالمنافذ 9091 و9092. تحتوي تطبيق أندرويد الخاص بكاميرا السيارة على بيانات اعتماد ثابتة تتيح الوصول غير المصرح به إلى إعدادات الجهاز عبر المنافذ 9091 و9092. يمكن لمهاجم يكتسب الوصول إلى شبكة كاميرا السيارة استغلال هذه البيانات المعروضة كنص واضح (Cleartext).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 17/03/2025
• إفشاء: 18/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300013
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00431
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30113
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30113/