Vulnerabilidad en Audi Universal Traffic Recorder App 2.0 (CVE-2025-2555)
Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
20/03/2025
Última modificación:
20/03/2025
Descripción
Se ha detectado una vulnerabilidad clasificada como problemática en Audi Universal Traffic Recorder App 2.0. Se trata de una función desconocida del componente Credenciales FTP. La manipulación conlleva el uso de contraseñas predefinidas. Es necesario realizar un ataque local. Es un ataque de complejidad bastante alta. Parece difícil de explotar. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a las versiones 2.89 y 2.90 puede solucionar este problema. Se recomienda actualizar el componente afectado. Se contactó con el proveedor con prontitud para informarle sobre estos problemas y actuó con gran profesionalidad. La versión 2.89 soluciona este problema para los nuevos clientes y la 2.90 lo solucionará para los clientes existentes.
Impacto
Puntuación base 4.0
2.10
Gravedad 4.0
BAJA
Puntuación base 3.x
2.90
Gravedad 3.x
BAJA
Puntuación base 2.0
1.20
Gravedad 2.0
BAJA