CVE-2025-45587
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Przepełnienie stosu w usłudze FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
Ocena ryzyka
Może to doprowadzić do niedostępności usługi FTP i zakłócenia działania urządzenia. W skrajnych przypadkach może umożliwić dalsze ataki.
Rekomendacja
Zaktualizuj oprogramowanie Audi UTR 2.0 do wersji zawierającej poprawkę. Ogranicz dostęp do usługi FTP i wdróż mechanizmy walidacji danych wejściowych.
Inne podatności w Audi UTR 2.0 Universal Traffic Recorder
Zobacz wszystkie- CVE-2025-45583Krytyczne
W protokole FTP urządzenia Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym uwierzytelnić się w usłudze przy użyciu dowolnej kombinacji nazwy użytkownika i hasła.
- CVE-2025-45586Wysokie
W Audi UTR 2.0 Universal Traffic Recorder 2.0 problem pozwala atakującym na dowolne nadpisywanie plików poprzez wysłanie spreparowanego żądania PUT.
- CVE-2025-45584Wysokie
W usłudze webowej Audi UTR 2.0 Universal Traffic Recorder 2.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na pobieranie informacji o samochodzie bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the FTP service of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS