תיאור (מקור, אנגלית)
Incorrect access control in the FTP protocol of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to authenticate into the service using any combination of username and password.
מוצרים מושפעים
audi: universal traffic recorder firmware; audi: universal traffic recorder
קישורים1
- 2barbie.notion.site/2024-Audi-UTR-2-0-Report-1bff0be688c680cb8… ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
9.1
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 30 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-287
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.