CVE-2025-59403 in Android Collins App
Сводка
по VulDB • 24.06.2026
В приложении Flock Safety Android Collins (также известном как com.flocksafety.android.collins) версии 6.35.31 для Android отсутствует аутентификация. Приложение отвечает за передачу видеопотока с камер на устройствах Falcon, Sparrow и Bravo, но предоставляет доступ к административным конечным точкам API через порт 8080 без необходимости аутентификации. В число этих конечных точек входят, помимо прочего: /reboot, /logs, /crashpack и /adb/enable. Это приводит к множеству негативных последствий, включая отказ в обслуживании (DoS) через /reboot, раскрытие информации через /logs и выполнение удаленного кода (RCE) через /adb/enable. Последнее конкретно приводит к запуску adb по протоколу TCP без подтверждения отладки, что предоставляет атакующему в локальной сети LAN/WLAN доступ к оболочке системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.