CVE-2025-45584
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W usłudze webowej Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na pobieranie informacji o samochodzie bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do danych pojazdu, co może naruszać prywatność i bezpieczeństwo informacji.
Rekomendacja
Należy wdrożyć poprawki producenta lub ograniczyć dostęp do usługi webowej oraz wymusić uwierzytelnianie.
Inne podatności w Audi UTR 2.0 Universal Traffic Recorder 2.0
Zobacz wszystkie- CVE-2025-45583Krytyczne
W protokole FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym uwierzytelnić się w usłudze przy użyciu dowolnej kombinacji nazwy użytkownika i hasła.
- CVE-2025-45587Wysokie
Przepełnienie stosu w usłudze FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2025-45586Wysokie
W Audi UTR 2.0 Universal Traffic Recorder 2.0 problem pozwala atakującym na dowolne nadpisywanie plików poprzez wysłanie spreparowanego żądania PUT.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the web service of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to download car information without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS