PT-2026-22294
CVE-2026-1442
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unitree Go2 وإصدارات طرازات أخرى (الإصدارات المتأثرة غير محددة)
الوصف
يتم تشفير خوارزمية التشفير المستخدمة لحماية تحديثات البرامج الثابتة باستخدام مادة مفتاح يمكن للمهاجمين الوصول إليها. وهذا يسمح بالتعديل غير المصرح به لتحديثات البرامج الثابتة، والتي قد تعتبرها منتجات Unitree موثوقة. تؤثر هذه المشكلة على عمليات إنشاء واستخراج البرامج الثابتة. في الوقت الحالي، لا توجد أي طريقة موثقة علنًا للتحايل على عملية التحديث وإدخال حزم برامج ثابتة ضارة دون علم المالك.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾