CVE-2025-60251

ŚrednieCVSS 5.0

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Urządzenia Unitree Go2, G1, H1 i B2 w wersjach do 2025-09-20 akceptują dowolny sekret uzgadniania zawierający podciąg "unitree".

Słaby mechanizm uwierzytelniania może umożliwić nieautoryzowanym podmiotom nawiązanie połączenia i przejęcie kontroli nad urządzeniem.

Zaktualizuj oprogramowanie urządzeń Unitree do wersji nowszej niż 2025-09-20 lub wdroż dodatkowe uwierzytelnianie.

Oryginalny opis (angielski, źródło NVD)

Unitree Go2, G1, H1, and B2 devices through 2025-09-20 accept any handshake secret with the unitree substring.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS