Treize vulnérabilités découvertes dans les dashcams Botslab G980H اكتشاف ثلاث عشرة ثغرة أمنية في كاميرات السيارات Botslab G980H
Le fabricant chinois Botslab commercialise des dashcams G980H affectées par treize failles de sécurité distinctes, avec un score CVSS de 8,8. Ces vulnérabilités permettent à un attaquant de contourner l'authentification, d'accéder à des données sensibles et à des fonctions privilégiées, de modifier la configuration de l'appareil ou de perturber son fonctionnement. Les problèmes concernent notamment une mauvaise gestion des sessions, l'usage d'identifiants prévisibles, de mots de passe faibles ou codés en dur, et la transmission de données en clair. Ces caméras embarquées sont déployées dans le secteur des transports à l'échelle mondiale. تعرضت كاميرات السيارات G980H من الشركة الصينية Botslab لثلاث عشرة ثغرة أمنية مختلفة، بدرجة خطورة CVSS بلغت 8.8. تتيح هذه الثغرات للمهاجم تجاوز أنظمة المصادقة، والوصول إلى بيانات حساسة ووظائف امتيازية، وتعديل إعدادات الجهاز أو تعطيل عمله. وتشمل المشكلات سوء إدارة الجلسات، واستخدام معرّفات يمكن التنبؤ بها، وكلمات مرور ضعيفة أو مضمّنة بشكل ثابت، ونقل البيانات دون تشفير. وتُستخدم هذه الكاميرات في قطاع النقل على مستوى العالم.
- Produits concernésالمنتجات المعنية
- Dashcams Botslab G980H, séries firmware 30010_QHG980HN5294SysFW+ et 58_QHG980HMCN5291SysFW+ كاميرات السيارات Botslab G980H، سلسلتا البرامج الثابتة 30010_QHG980HN5294SysFW+ و 58_QHG980HMCN5291SysFW+
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS v3 : 8.8) مرتفع (CVSS v3: 8.8)
- Risque pour l'entrepriseالمخاطر على الشركة
- Contournement des contrôles d'authentification, accès non autorisé à des données sensibles et à des fonctions privilégiées de l'appareil, modification de la configuration et perturbation du fonctionnement du dispositif. تجاوز أنظمة المصادقة، والوصول غير المصرح به إلى بيانات حساسة ووظائف امتيازية للجهاز، وتعديل الإعدادات، وتعطيل تشغيل الجهاز.
- Action recommandéeالإجراء الموصى به
- CISA — Cybersecurity Advisories — Botslab G980H Dashcams (24 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.