Vulnerabilidad en IROAD X5 (CVE-2025-30110)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

18/03/2025

Última modificación:

21/03/2025

Descripción

En los dispositivos IROAD X5, se puede omitir el emparejamiento mediante la suplantación de la dirección MAC. El mecanismo de emparejamiento de dashcam se basa únicamente en la verificación de la dirección MAC, lo que permite a un atacante omitir la autenticación falsificando una dirección MAC ya emparejada que puede obtenerse mediante un escaneo ARP.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.50

Gravedad 3.x

MEDIA

Vulnerabilidad en IROAD X5 (CVE-2025-30110)

Descripción

Impacto

Referencias a soluciones, herramientas e información