CVE-2025-2556 in UTR Dashcaminformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans Audi UTR Dashcam 2.0. Cette vulnérabilité affecte une fonctionnalité inconnue du composant Video Stream Handler. La manipulation entraîne l'utilisation d'identifiants codés en dur (hard-coded credentials). L'attaque ne peut être initiée que depuis le réseau local. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers les versions 2.89 et 2.90 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur a été contacté tôt concernant ces problèmes et a fait preuve d'une grande professionnalisme. La version 2.89 corrige cette vulnérabilité pour les nouveaux clients, tandis que la version 2.90 va la corriger pour les clients existants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

20/03/2025

Modérer

accepté

Entrée

VDB-300169

CPE

prêt

Exploitation

Télécharger

EPSS

0.00278

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!