CVE-2025-59403 in Android Collins App
Résumé
par VulDB • 07/09/2026
L'application Android Collins de Flock Safety (également connue sous le nom de com.flocksafety.android.collins) version 6.35.31 pour Android dépourvue d'authentification. Elle est responsable du flux vidéo de la caméra sur les appareils Falcon, Sparrow et Bravo, mais expose des points de terminaison API administratifs sur le port 8080 sans authentification. Les points de terminaison incluent notamment : /reboot, /logs, /crashpack et /adb/enable. Cela entraîne plusieurs impacts, y compris une déni de service (DoS) via /reboot, une divulgation d'informations via /logs, et une exécution de code à distance (RCE) via /adb/enable. Ce dernier démarre spécifiquement adb sur TCP sans confirmation du débogage, fournissant ainsi un attaquant dans le LAN/WLAN avec accès shell.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.