PT-2025-43060
CVE-2025-41109
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ghost Robotics Vision 60 الإصدار 0.27.2
الوصف
لا يحتوي الروبوت Ghost Robotics Vision 60، الإصدار 0.27.2، على آليات للمصادقة عند إقامة اتصالات عبر واجهاته المادية، بما في ذلك ثلاثة منافذ RJ45 ومنفذ USB من النوع C. يقوم الموجه الداخلي للروبوت تلقائيًا بتعيين عناوين IP للأجهزة المتصلة به، مما يسمح للمهاجم بتوصيل نقطة وصول Wi-Fi خاضعة لسيطرته والوصول إلى شبكة الروبوت دون الحاجة إلى بيانات اعتماد. وبمجرد دخوله إلى الشبكة، يمكن للمهاجم مراقبة جميع البيانات التي يرسلها الروبوت، حيث يعمل الروبوت على نظام ROS 2 دون مصادقة بشكل افتراضي.
التوصيات
تطبيق آليات المصادقة عند إنشاء اتصالات عبر منافذ RJ45 ومنفذ USB من النوع C.
تنفيذ ضوابط الوصول إلى الشبكة لمنع اتصال الأجهزة غير المصرح بها بشبكة الروبوت.
حماية بيئة ROS 2 ببروتوكولات مصادقة مناسبة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾