Andreas Makris

**Nome do Software Vulnerável e Versões Afetadas** Yarbo versão 2.3.9 **Descrição** Uma backdoor oculta e persistente fornece acesso remoto, não autenticado ou fracamente autenticado, a funcionalidades privilegiadas. Esta backdoor não é documentada, não pode ser desativada através das configurações do usuário e persiste após a redefinição de fábrica e atualizações comuns de firmware. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yarbo firmware versão 2.3.9 **Description** O firmware contém credenciais administrativas codificadas (hardcoded) incorporadas na imagem. Essas credenciais são idênticas em todos os dispositivos e não podem ser modificadas ou removidas pelos usuários finais, permitindo o acesso não autorizado às interfaces de gerenciamento do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yarbo firmware versão 2.3.9 **Descrição** O broker MQTT incorporado está configurado para permitir conexões anônimas e carece de Listas de Controle de Acesso (ACLs) de leitura ou gravação em nível de tópico. Isso permite que qualquer host na mesma rede se inscreva em tópicos de telemetria sensíveis ou publique mensagens de controle diretamente para o robô sem qualquer autenticação ou autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos robóticos Unitree (dispositivos Go2, G1, H1 e B2) **Descrição** Múltiplos produtos robóticos Unitree que compartilham um firmware comum contêm uma vulnerabilidade de injeção de comandos. Um atacante pode injetar uma string maliciosa durante a configuração do Wi-Fi via um módulo BLE e, em seguida, acionar a reinicialização do serviço Wi-Fi. Isso permite que o atacante execute comandos como root através do script shell `wpa supplicant restart.sh`. A vulnerabilidade afeta dispositivos que utilizam firmware derivado da base de código MIT Cheetah, incluindo os ramos G1 (humanoide) e Go2 (quadrúpede). **Recomendações** Robôs Unitree Go2: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. Robôs Unitree G1: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. Robôs Unitree H1: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. Robôs Unitree B2: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** UnitreeRobotics Zhexi/Oray (affected versions not specified) **Description** The issue concerns an undocumented backdoor in the robotic device. This backdoor allows the manufacturer and anyone with the correct API key to gain complete remote control over the device using the CloudSail remote access service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.