الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Konstantin Severov

#43308من 60,399
7.3إجمالي CVSS
الثغرات · 1
PT-2025-39519
2025-09-26
7.3
CVE-2025-35027
Unitree
Unitree B2
تحتوي العديد من منتجات Unitree الروبوتية التي تشترك في برنامج ثابت مشترك على ثغرة أمنية تتعلق بحقن الأوامر. يمكن للمهاجم حقن سلسلة نصية ضارة أثناء تكوين شبكة Wi-Fi عبر وحدة BLE، ثم إجبار خدمة Wi-Fi على إعادة التشغيل. وهذا يسمح للمهاجم بتنفيذ أوامر بصفة الجذر (root) من خلال البرنامج النصي shell `wpa supplicant restart.sh`. تؤثر هذه الثغرة الأمنية على الأجهزة التي تستخدم برامج ثابتة مشتقة من قاعدة كود MIT Cheetah، بما في ذلك فروع G1 (الإنسانية الشكل) وGo2 (رباعية الأرجل).