PT-2025-39471 · Unitree · Unitree B2+3

CVE-2025-60251 · Publicado 2025-09-26 · Atualizado 2025-10-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Dispositivos Unitree Go2, G1, H1 e B2 até 20 de setembro de 2025

Descrição Os dispositivos aceitam qualquer segredo de handshake contendo a substring 'unitree'. Isso permite acesso e controle não autorizados dos dispositivos.

Recomendações Atualize os dispositivos para uma versão posterior a 20 de setembro de 2025.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-60251

Produtos afetados

Unitree B2

Unitree Go 1

Unitree Go2

Unitree H1

Referências · 9

• https://github.com/Bin4ry/UniPwn · Nota
• https://twitter.com/VulmonFeeds/status/1971537768636452928 · Publicação no Twitter
• https://spectrum.ieee.org/unitree-robot-exploit · Nota
• https://twitter.com/d0tslash/status/1974930361995108849 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1971404417128870243 · Publicação no Twitter
• https://t.me/CVEtracker/33394 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-60251 · Nota de Segurança
• https://t.me/cveNotify/136490 · Publicação no Telegram
• https://news.ycombinator.com/item?id=45381590 · Nota