PT-2025-39519
CVE-2025-35027
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات Unitree الروبوتية (أجهزة Go2 و G1 و H1 و B2)
الوصف
تحتوي العديد من منتجات Unitree الروبوتية التي تشترك في برنامج ثابت مشترك على ثغرة أمنية تتعلق بحقن الأوامر. يمكن للمهاجم حقن سلسلة نصية ضارة أثناء تكوين شبكة Wi-Fi عبر وحدة BLE، ثم إجبار خدمة Wi-Fi على إعادة التشغيل. وهذا يسمح للمهاجم بتنفيذ أوامر بصفة الجذر (root) من خلال البرنامج النصي shell
wpa supplicant restart.sh. تؤثر هذه الثغرة الأمنية على الأجهزة التي تستخدم برامج ثابتة مشتقة من قاعدة كود MIT Cheetah، بما في ذلك فروع G1 (الإنسانية الشكل) وGo2 (رباعية الأرجل).التوصيات
روبوتات Unitree Go2: يُنصح بتعطيل بروتوكول Bluetooth مؤقتًا كإجراء للتخفيف من المخاطر.
روبوتات Unitree G1: يُنصح بتعطيل بروتوكول Bluetooth مؤقتًا كإجراء وقائي.
روبوتات Unitree H1: يُنصح بتعطيل بروتوكول Bluetooth مؤقتًا كإجراء وقائي.
روبوتات Unitree B2: يُنصح بتعطيل بروتوكول Bluetooth مؤقتًا كإجراء وقائي.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾