CVE-2025-30116 in HELLA Driving Recorder DR 820info

Zusammenfassung

von VulDB • 26.06.2026

Es wurde ein Problem im Forvia Hella HELLA Driving Recorder DR 820 entdeckt. Es ist möglich, Videoaufzeichnungen und den Live-Video-Stream remote abzugreifen. Dies ermöglicht es entfernten Angreifern, aufgezeichnete Videomaterialien von der SD-Karte über Port 9091 zu accessieren und herunterzuladen. Darüber hinaus können sich Angreifer mit Port 9092 verbinden, um den Live-Videostream durch Umgehung des Challenge-Response-Authentifizierungsmechanismus abzurufen. Dies führt zur Offenlegung sensibler Standort- und personenbezogener Daten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

MITRE

Reservieren

17.03.2025

Veröffentlichung

18.03.2025

Moderieren

akzeptiert

Eintrag

VDB-300011

CPE

bereit

EPSS

0.00530

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!