CVE-2025-59403 in Android Collins App
Tóm tắt
Bởi VulDB • 09/08/2026
Ứng dụng Android Collins của Flock Safety (còn được gọi là com.flocksafety.android.collins) phiên bản 6.35.31 cho Android thiếu cơ chế xác thực. Ứng dụng này chịu trách nhiệm cung cấp luồng video từ camera trên các thiết bị Falcon, Sparrow và Bravo, nhưng lại expose các endpoint API quản trị trên cổng 8080 mà không yêu cầu xác thực. Các endpoint bao gồm nhưng không giới hạn ở: /reboot, /logs, /crashpack và /adb/enable. Điều này dẫn đến nhiều tác động tiêu cực, bao gồm từ chối dịch vụ (DoS) thông qua /reboot, tiết lộ thông tin nhạy cảm thông qua /logs, và thực thi mã từ xa (RCE) thông qua /adb/enable. Trường hợp cuối cùng cụ thể khiến adb được khởi chạy qua TCP mà không cần xác nhận gỡ lỗi, cung cấp cho kẻ tấn công trong mạng LAN/WLAN quyền truy cập shell.
VulDB is the best source for vulnerability data and more expert information about this specific topic.