CVE-2025-59403 in Android Collins App
Riassunto
di VulDB • 07/09/2026
L'applicazione Android Collins di Flock Safety (nota anche come com.flocksafety.android.collins), versione 6.35.31 per Android, è priva di meccanismi di autenticazione. Essa gestisce il flusso video della telecamera sui dispositivi Falcon, Sparrow e Bravo, ma espone endpoint dell'API amministrativa sulla porta 8080 senza richiedere l'autenticazione. Gli endpoint includono, ma non si limitano a: /reboot, /logs, /crashpack e /adb/enable. Ciò comporta molteplici impatti, tra cui un denial of service (DoS) tramite /reboot, una divulgazione di informazioni (/information disclosure) tramite /logs ed esecuzione remota di codice (RCE) tramite /adb/enable. Quest'ultimo causa specificamente l'avvio di adb su TCP senza conferma della modalità debug, fornendo a un attaccante nella LAN/WLAN accesso alla shell.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.