CVE-2025-45583
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W protokole FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym uwierzytelnić się w usłudze przy użyciu dowolnej kombinacji nazwy użytkownika i hasła.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do usługi FTP, co może prowadzić do odczytu lub modyfikacji danych. Stanowi to poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Audi UTR 2.0 do wersji zawierającej poprawkę lub wyłącz usługę FTP, jeśli nie jest wymagana. Wdróż dodatkowe mechanizmy uwierzytelniania, jeśli to możliwe.
Inne podatności w Audi UTR 2.0 Universal Traffic Recorder
Zobacz wszystkie- CVE-2025-45587Wysokie
Przepełnienie stosu w usłudze FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2025-45586Wysokie
W Audi UTR 2.0 Universal Traffic Recorder 2.0 problem pozwala atakującym na dowolne nadpisywanie plików poprzez wysłanie spreparowanego żądania PUT.
- CVE-2025-45584Wysokie
W usłudze webowej Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na pobieranie informacji o samochodzie bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the FTP protocol of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to authenticate into the service using any combination of username and password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS