ایک خطرہ جسے اہم کہا گیا ہے، IROAD Dash Cam X5 and Dash Cam X6 تک 20250308 میں پایا گیا ہے۔ یہ متاثر ہے ایک نامعلوم فنکشن کمپوننٹ API Endpoint کی۔ زیادہ تر صورتوں میں $software_argument دلیل کی تبدیلی کا نتیجہ کمزور توثیق کی صورت میں نکلتا ہے. CWE کے ذریعے مسئلہ بیان کرنے سے CWE-306 سامنے آتا ہے۔ اس کمزوری کو شائع کیا گیا تھا 15/03/2025۔ github.com پر ایڈوائزری ڈاؤن لوڈ کے لیے فراہم کی گئی ہے۔ اس خامی کو CVE-2025-2344 کے طور پر شناخت کیا گیا ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ تکنیکی معلومات دستیاب نہیں ہیں. یہاں کوئی ایکسپلائٹ دستیاب نہیں ہے. اس وقت ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔ اس کو وضاحت نہیں کی گئی قرار دیا گیا ہے. 0-ڈے کی حیثیت سے اس کی متوقع انڈرگراؤنڈ قیمت تقریباً $0-$5k تھی۔ یہ مشورہ دیا جاتا ہے کہ فائر وال کو زیادہ محدود بنایا جائے۔ شاید اس اندراج کو ایک ڈپلیکیٹ CVE-2025-30111 دیا گیا ہے۔ If you want to get best quality of vulnerability data, you may have to visit VulDB.

3 تبدیلیاں · 84 ڈیٹا پوائنٹس