PT-2026-22294
CVE-2026-1442
·
Publicado
2026-02-27
·
Atualizado
2026-03-11
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Unitree Go2 e versões de outros modelos (versões afetadas não especificadas)
Descrição
O algoritmo de criptografia utilizado para proteger atualizações de firmware é criptografado utilizando material de chave acessível a atacantes. Isso permite a modificação não autorizada de atualizações de firmware, que podem então ser consideradas confiáveis pelos produtos Unitree. O problema afeta os processos de geração e extração de firmware. Atualmente, não há nenhum método documentado publicamente para contornar o processo de atualização e injetar pacotes de firmware maliciosos sem o conhecimento do proprietário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾