PT-2025-13431
CVE-2025-2894
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UnitreeRobotics Zhexi/Oray (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بوجود باب خلفي غير موثق في الجهاز الروبوتي. يتيح هذا الباب الخلفي للشركة المصنعة وأي شخص يمتلك مفتاح API الصحيح التحكم الكامل عن بُعد في الجهاز باستخدام خدمة الوصول عن بُعد CloudSail.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾