CVE-2025-59403 in Android Collins App
الملخص
بحسب VulDB • 08/08/2026
تفتقر تطبيق Flock Safety Android Collins (المعروف أيضًا باسم com.flocksafety.android.collins) الإصدار 6.35.31 لنظام أندرويد إلى آلية المصادقة. وهو مسؤول عن بث كاميرا الأجهزة من طراز Falcon وSparrow وBravo، لكنه يعرّض نقاط نهاية واجهة برمجة التطبيقات الإدارية (API endpoints) على المنفذ 8080 دون الحاجة للمصادقة. وتشمل هذه النقاط النهائية ولكن لا تقتصر عليها: /reboot, /logs, /crashpack, و/adb/enable. يؤدي ذلك إلى عدة آثار سلبية تشمل حجب الخدمة (DoS) عبر نقطة النهاية /reboot، وكشف المعلومات عبر /logs، وتنفيذ الأكواد عن بُعد (RCE) عبر /adb/enable. ينتج عن النقطة الأخيرة بشكل محدد بدء تشغيل خدمة adb عبر بروتوكول TCP دون تأكيد عملية التصحيح (debugging confirmation)، مما يمنح المهاجم الموجود على الشبكة المحلية (LAN/WLAN) إمكانية الوصول إلى سطر أوامر النظام (shell access).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.