| tiêu đề | Audi UTR Dashcam 2.0 Incorrect Use of Privileged APIs |
|---|
| Mô tả | Execute Remote Commands - Using the Audi UTR APK, an attacker can obtain a list of remotely executable commands once logged on using weak/default credentials. For instance, getting userdata, calling for factory reset, or even trigger a malicious firmware update to "/sd/DSM_FW.muf". |
|---|
| Nguồn | ⚠️ https://github.com/geo-chen/Audi/blob/main/README.md#finding-4-execute-remote-commands |
|---|
| Người dùng | geochen (UID 78995) |
|---|
| Đệ trình | 03/03/2025 17:32 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 20/03/2025 11:24 (17 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 300170 [Audi UTR Dashcam 2.0 Command API nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|