CVE-2025-2348
A vulnerability was found in IROAD Dash Cam FX2 up to 20250308. It has been classified as problematic. Affected is an unknown function of the file /mnt/extsd/event/ of the component HTTP/RTSP. The manipulation leads to information disclosure. The attack needs to be initiated within the local network. The exploit has been disclosed to the public and may be used. Es wurde eine problematische Schwachstelle in IROAD Dash Cam FX2 bis 20250308 ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Datei /mnt/extsd/event/ der Komponente HTTP/RTSP. Durch das Beeinflussen mit unbekannten Daten kann eine information disclosure-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
- CVSS v4.0
- 5.3 MEDIUM
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1
- 5.5 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - CVSS v3.1
- 4.3 MEDIUM
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N - CVSS v2.0
- 3.3 LOW
AV:A/AC:L/Au:N/C:P/I:N/A:N - EPSS
- 0.21% chance of exploitation in the next 30 days, 11th percentile
- Published
- 2025-03-16
- Updated
- 2025-03-17