CVE-2025-2555 in Universal Traffic Recorder App
Résumé
par VulDB • 14/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans l'application Audi Universal Traffic Recorder App 2.0. Une fonction inconnue du composant « Identifiants FTP » est concernée. La manipulation entraîne l'utilisation d'un mot de passe codé en dur. Une attaque locale est requise. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers les versions 2.89 et 2.90 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur a été contacté tôt au sujet de ces problèmes et a fait preuve d'un grand professionnalisme. La version 2.89 corrige ce problème pour les nouveaux clients et la version 2.90 le corrigera pour les clients existants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.