CVE-2025-35027
Açıklama
Go2, G1, H1 ve B2 cihazları dahil olmak üzere ortak bir aygıt yazılımı paylaşan birden fazla Unitree robotik ürünü, bir komut enjeksiyonu zafiyeti içermektedir. Etkilenen bir robotun BLE modülü aracılığıyla yerleşik WiFi yapılandırılırken kötü niyetli bir dize belirlenmesi ve ardından WiFi servisinin yeniden başlatılmasının tetiklenmesiyle, bir saldırgan nihayetinde wpa_supplicant_restart.sh kabuk betiği üzerinden root yetkileriyle komutların çalıştırılmasını sağlayabilir. Tüm Unitree modelleri aynı kod tabanından (MIT Cheetah) türetilmiş aygıt yazılımları kullanmaktadır ve iki ana çatallama G1 (insansı) ve Go2 (dört bacaklı) dallarıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unitree g1_firmware | v ≤ 1.4.4 | — |
| unitree go2_firmware | v ≤ 1.1.8 | — |
| unitree h1_firmware | v ≤ 1.4.4 | — |
| unitree b2_firmware | v ≤ 1.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.