CVE-2025-45586
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Audi UTR 2.0 Universal Traffic Recorder 2.0 problem pozwala atakującym na dowolne nadpisywanie plików poprzez wysłanie spreparowanego żądania PUT.
Ocena ryzyka
Może to prowadzić do modyfikacji lub zniszczenia danych, a w konsekwencji do utraty integralności systemu i dostępności usług.
Rekomendacja
Zaktualizuj oprogramowanie Audi UTR 2.0 do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu sieciowego i wdróż uwierzytelnianie żądań PUT.
Inne podatności w Audi UTR 2.0 Universal Traffic Recorder
Zobacz wszystkie- CVE-2025-45583Krytyczne
W protokole FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym uwierzytelnić się w usłudze przy użyciu dowolnej kombinacji nazwy użytkownika i hasła.
- CVE-2025-45587Wysokie
Przepełnienie stosu w usłudze FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2025-45584Wysokie
W usłudze webowej Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na pobieranie informacji o samochodzie bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
An issue in Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to arbitrarily overwrite files via supplying a crafted PUT request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS