PT-2026-140448
CVE-2026-121687
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
FrodoBots EarthRover Mini+ firmware (version 6.2.4 6.2.5 0.614.0) contains several local interfaces that are exposed without authentication.
- HTTP REST API (port 80): motor control, telemetry/GPS/IMEI, plaintext WiFi password (GET /api/v1/wifi/status), join-arbitrary-WiFi, diagnostic export.
- ADB (Android Debug Bridge, port 5555) access to root shell
- SSH (port 22)
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾