PT-2025-43059 · Ghost Robotics · Ghost Robotics Vision 60

Publicado 2025-10-22 · Atualizado 2025-10-22 · CVE-2025-41108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ghost Robotics Vision 60 versão 0.27.2

Descrição O protocolo de comunicação do software pode permitir que um invasor envie comandos ao robô, se passando pela estação de controle e obtendo controle total não autorizado. A falta de criptografia e autenticação no protocolo de comunicação permite que um invasor capture e replique tráfego legítimo, enviando qualquer comando válido ao robô via conexões Wi-Fi ou 4G/LTE. O protocolo é baseado no MAVLink, um protocolo amplamente documentado, o que pode aumentar a probabilidade de ataque.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-41108

Produtos afetados

Ghost Robotics Vision 60

Referências · 4

• https://t.me/CVEtracker/35479 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-41108 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41108 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-ghost-robotics-vision-60 · Nota