Vulnerabilidad en Forvia Hella HELLA Driving Recorder DR 820 (CVE-2025-30114)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-287 Autenticación incorrecta

Fecha de publicación:

18/03/2025

Última modificación:

21/03/2025

Descripción

Se detectó un problema en Forvia Hella HELLA Driving Recorder DR 820. Es posible que se omita el emparejamiento del dispositivo. El mecanismo de emparejamiento se basa únicamente en la dirección MAC del dispositivo conectado. Al obtener la dirección MAC mediante escaneo de red y falsificarla, un atacante puede eludir el proceso de autenticación y obtener acceso completo a las funciones de dashcam sin la debida autorización.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.10 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

9.10

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Forvia Hella HELLA Driving Recorder DR 820 (CVE-2025-30114)

Descripción

Impacto

Referencias a soluciones, herramientas e información