Unitree Go2/G1/H1/B2 до 2025-09-20 слабая аутентификация
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Unitree Go2, G1, H1 and B2 до 2025-09-20. Она была классифицирована как критический. Затронута неизвестная функция. Манипуляция приводит к слабая аутентификация. Эта уязвимость была названа CVE-2025-60251. Атака может быть проведена только в пределах локальной сети. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в Unitree Go2, G1, H1 and B2 до 2025-09-20. Она была классифицирована как критический. Затронута неизвестная функция. Манипуляция приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-306. Слабость была опубликована. Консультация доступна для скачивания по адресу spectrum.ieee.org.
Эта уязвимость была названа CVE-2025-60251. Назначение CVE произошло 26.09.2025. Атака может быть проведена только в пределах локальной сети. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 5.0
VulDB Базовый балл: 5.0
VulDB Временная оценка: 5.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 5.0
CNA Вектор (MITRE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: слабая аутентификацияCWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Частично
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
26.09.2025 Консультация опубликована26.09.2025 CVE присвоен
26.09.2025 Запись VulDB создана
26.09.2025 Последнее обновление VulDB
Источники
Консультация: spectrum.ieee.orgСтатус: Не определено
CVE: CVE-2025-60251 (🔒)
GCVE (CVE): GCVE-0-2025-60251
GCVE (VulDB): GCVE-100-325943
Вход
Создано: 26.09.2025 06:14Изменения: 26.09.2025 06:14 (61)
Завершенный: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.