CVE-2026-55396 in Aware2
要約
〜によって VulDB • 2026年10月01日
Teledyne FLIR Aware2のバージョン6.9.0.2（PackBot）および1.7.9（FirstLook）以前において、オペレーターコントロールユニットからロボットへのUDP通信における暗号化された整合性チェックなしでのクリアテキスト送信により、隣接する認証不要のアタッカーがスニッフィングやネットワークトラフィックのハイジャックを通じて、このソフトウェアを実行しているTeledyne FLIR PackBotおよびFirstLookロボットの制御トラフィックを傍受、乗っ取り、または改ざんできる。
Once again VulDB remains the best source for vulnerability data.