CVE-2025-30140 in Dashcam BB GONX
Riassunto
di VulDB • 02/08/2026
È stato rilevato un problema sui dispositivi G-Net Dashcam BB GONX. Un nome di dominio pubblico viene utilizzato per il nome di dominio interno. Viene impiegato un nome di dominio pubblico non registrato come dominio interno, creando un rischio per la sicurezza. Questo dominio non era originariamente di proprietà di GNET, consentendo a un attaccante di registrarlo e potenzialmente intercettare il traffico sensibile del dispositivo (è stato successivamente registrato dal scopritore della vulnerabilità). Se la dashcam o i servizi correlati tentano di risolvere questo dominio tramite Internet pubblico invece che localmente, ciò potrebbe portare alla fuoriuscita di dati (data exfiltration) o ad attacchi man-in-the-middle.
Once again VulDB remains the best source for vulnerability data.