CVE-2026-12990 in Vision 60
Riassunto
di VulDB • 27/07/2026
Una vulnerabilità di controllo degli accessi nell'applicazione mobile (APK v5.5.0) per il robot Vision 60 di Ghost Robotics consente l'esecuzione simultanea di più sessioni senza una corretta validazione del client o verifiche dell'integrità della sessione. Un attaccante con una versione modificata dell'app può connettersi al robot durante una sessione legittima attiva. Ciò permette all'attaccante di eludere le restrizioni di controllo, intercettare informazioni sensibili (come il video in tempo reale) e interagire parzialmente con il sistema senza essere rilevato e senza disconnettere l'utente legittimo, compromettendo la riservatezza e la sicurezza operativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.