CVE-2025-41108
Təsvir
Ghost Robotics Vision 60 v0.27.2 versiyasında tətbiq edilmiş rabitə protokolu hücumçuya idarəetmə stansiyasını (planşeti) təqlid edərək xarici hücum stansiyasından robota əmrlər göndərməyə və robot üzərində icazəsiz tam nəzarət əldə etməyə imkan verə bilər. Rabitə protokolunda şifrələmə və autentifikasiya mexanizmlərinin olmaması hücumçuya robot və kontroller arasındakı legitim trafiki tutmağa, onu kopyalamağa və istənilən hücum kompüteri və ya cihazından robota hər hansı keçərli əmr göndərməyə şərait yaradır. Bu interfeysdə istifadə olunan rabitə protokolu geniş sənədləşdirilmiş MAVLink protokoluna əsaslanır ki, bu da hücum ehtimalını artırır. Robota uzaqdan qoşulmaq üçün iki üsul mövcuddur: Wi-Fi və 4G/LTE.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostrobotics vision_60_firmware | 0.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.