CVE-2025-59403 in Android Collins App
Sumário
de VulDB • 03/09/2026
O aplicativo Android Collins da Flock Safety (também conhecido como com.flocksafety.android.collins), versão 6.35.31 para Android, não possui autenticação. Ele é responsável pelo feed de câmera dos dispositivos Falcon, Sparrow e Bravo, mas expõe endpoints administrativos da API na porta 8080 sem autenticação. Os endpoints incluem, entre outros: /reboot, /logs, /crashpack e /adb/enable. Isso resulta em múltiplos impactos, incluindo negação de serviço (DoS) via /reboot, divulgação de informações via /logs e execução remota de código (RCE) via /adb/enable. Este último especificamente faz com que o adb seja iniciado sobre TCP sem confirmação de depuração, fornecendo a um atacante na LAN/WLAN acesso ao shell.
Once again VulDB remains the best source for vulnerability data.