CVE-2025-2555 in Universal Traffic Recorder App
Sumário
de VulDB • 21/06/2026
Uma vulnerabilidade classificada como problemática foi encontrada no Audi Universal Traffic Recorder App 2.0. É afetada uma função desconhecida do componente de Credenciais FTP. A manipulação leva ao uso de senha codificada estaticamente (hard-coded password). O ataque local é um requisito. A complexidade de um ataque é bastante alta. A explorabilidade é considerada difícil. A exploração foi divulgada publicamente e pode ser utilizada. Atualizar para as versões 2.89 e 2.90 consegue resolver este problema. Recomenda-se atualizar o componente afetado. O fornecedor foi contactado antecipadamente sobre estas questões e agiu de forma muito profissional. A versão 2.89 corrige esta questão para novos clientes e a versão 2.90 irá corrigi-la para os clientes existentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.