安全研究

安全漏洞
70mai Dash Cam 1S身份认证绕过漏洞(CVE-2025-30112)

发布日期:2025-03-24
更新日期:2025-06-20

受影响系统:
70mai Dash Cam 1S
描述:
CVE(CAN) ID: CVE-2025-30112

70mai Dash Cam 1S是70迈(70mai)公司的一款行车记录仪。
70mai Dash Cam 1S存在身份认证绕过漏洞,攻击者可利用该漏洞直接连接到dashcam的网络并访问端口80上的API和端口554上的RTSP,从而绕过官方移动程序的设备授权机制。

<**>

建议:
厂商补丁:

70mai
-----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/geo-chen/70mai/blob/main/README.md#finding-1---cve-2025-30112-bypass-device-pairing-of-70mai-dashcam-1s

浏览次数:939
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障