PT-2025-43059
CVE-2025-41108
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ghost Robotics Vision 60 الإصدار 0.27.2
الوصف
قد يسمح بروتوكول الاتصال الخاص بالبرنامج لمهاجم بإرسال أوامر إلى الروبوت، متظاهراً بأنه محطة التحكم، وبالتالي الحصول على سيطرة كاملة غير مصرح بها. يسمح غياب التشفير والمصادقة في بروتوكول الاتصال للمهاجم بالتقاط حركة المرور الشرعية وتقليدها، وإرسال أي أمر صالح إلى الروبوت عبر اتصالات Wi-Fi أو 4G/LTE. يعتمد البروتوكول على MAVLink، وهو بروتوكول موثق على نطاق واسع، مما قد يزيد من احتمالية التعرض للهجوم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾