Vulnerabilidad en Marbella KR8s Dashcam FF 2.0.8 (CVE-2025-30126)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-306 Ausencia de autenticación para una función crítica

Fecha de publicación:

28/07/2025

Última modificación:

30/07/2025

Descripción

Se descubrió un problema en Marbella KR8s Dashcam FF 2.0.8 devices. A través del puerto 7777, sin necesidad de emparejar ni pulsar un botón físico, un atacante remoto puede desactivar la grabación, eliminar grabaciones o incluso desactivar la protección de la batería, lo que provoca que una batería descargada prácticamente impida el uso del coche. Durante el proceso de cambio de estos ajustes, no hay indicaciones ni sonidos en la dashcam que alerten al propietario de que alguien más está realizando dichos cambios.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en Marbella KR8s Dashcam FF 2.0.8 (CVE-2025-30126)

Descripción

Impacto

Referencias a soluciones, herramientas e información