PT-2026-22294

CVE-2026-1442

·

Publicado

2026-02-27

·

Atualizado

2026-03-11

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Unitree Go2 e versões de outros modelos (versões afetadas não especificadas)
Descrição O algoritmo de criptografia utilizado para proteger atualizações de firmware é criptografado utilizando material de chave acessível a atacantes. Isso permite a modificação não autorizada de atualizações de firmware, que podem então ser consideradas confiáveis pelos produtos Unitree. O problema afeta os processos de geração e extração de firmware. Atualmente, não há nenhum método documentado publicamente para contornar o processo de atualização e injetar pacotes de firmware maliciosos sem o conhecimento do proprietário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾