CVE-2025-59403 in Android Collins App
要約
〜によって VulDB • 2026年08月10日
Flock SafetyのAndroid用Collinsアプリケーション（別名 com.flocksafety.android.collins）6.35.31 for Androidには、認証機能がありません。これはFalcon、Sparrow、Bravoデバイス上のカメラフィードを担当していますが、ポート8080上で認証なしで管理用のAPIエンドポイントを公開しています。対象となるエンドポイントとしては、/reboot、/logs、/crashpack、および /adb/enableなどが含まれます（これらに限定されません）。これにより、/reboot経由でのサービス拒否（DoS）、/logs経由での情報漏洩、そして /adb/enable経由でのリモートコード実行（RCE）など、複数の影響が生じます。後者は具体的には、デバッグ確認なしでTCP上でadbが起動されることを意味し、LAN/WLAN内の攻撃者にシェルアクセスを提供します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.