Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en IROAD Dash Cam X5 y Dash Cam X6 (CVE-2025-2345)

Gravedad CVSS v4.0:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/03/2025
Última modificación:
16/03/2025

Descripción

Se detectó una vulnerabilidad, clasificada como muy crítica, en IROAD Dash Cam X5 y Dash Cam X6 hasta la versión 20250308. Esta afecta a una parte desconocida. La manipulación da lugar a una autorización indebida. Es posible iniciar el ataque de forma remota. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.

Impacto

Puntuación base 4.0
9.30
Gravedad 4.0
CRÍTICA
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA