VDB-299813 · CVE-2025-2347 · GCVE-100-299813

IROAD Dash Cam FX2 до 20250308 Device Registration Пароль Удалённое выполнение кода

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.9	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в IROAD Dash Cam FX2 до 20250308. Она была классифицирована как проблематичный. Неизвестная функция компонента Device Registration поражена. Манипуляция аргументом Пароль со значением qwertyuiop приводит к Удалённое выполнение кода. Эта уязвимость была названа CVE-2025-2347. Атака может быть проведена только в пределах локальной сети. Кроме того, имеется доступный эксплойт. Рекомендуется настроить брандмауэр на ограничительный режим.

ПодробностиИнформация

Уязвимость была найдена в IROAD Dash Cam FX2 до 20250308. Она была классифицирована как проблематичный. Неизвестная функция компонента Device Registration поражена. Манипуляция аргументом Пароль со значением qwertyuiop приводит к Удалённое выполнение кода. Использование CWE для описания проблемы приводит к CWE-1393. Слабость была опубликована. Документ доступен для загрузки по адресу github.com.

Эта уязвимость была названа CVE-2025-2347. Атака может быть проведена только в пределах локальной сети. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте github.com.

Рекомендуется настроить брандмауэр на ограничительный режим.

ПродуктИнформация

Поставщик

IROAD

Имя

Dash Cam FX2

Версия

20250308

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 6.3
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-1393
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать