Vulnerabilidad en Marbella KR8s Dashcam FF 2.0.8 (CVE-2025-30125)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-798 Credenciales embebidas en el software

Fecha de publicación:

28/07/2025

Última modificación:

30/07/2025

Descripción

Se detectó un problema en Marbella KR8s Dashcam FF 2.0.8 devices. Todas las cámaras de salpicadero se entregaron con las mismas credenciales predeterminadas, 12345678, lo que genera una condición de inseguridad predeterminada. Para los usuarios que cambian sus contraseñas, esta está limitada a 8 caracteres. Estas contraseñas cortas se pueden descifrar en 8 horas mediante recursos comerciales de bajo coste en la nube.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Marbella KR8s Dashcam FF 2.0.8 (CVE-2025-30125)

Descripción

Impacto

Referencias a soluciones, herramientas e información