CVE-2025-59403 in Android Collins App

摘要

由 VulDB • 2026-09-07

Flock Safety Android Collins 应用程序（即 com.flocksafety.android.collins）6.35.31 for Android 缺乏身份验证机制。该应用负责 Falcon、Sparrow 和 Bravo 设备上的摄像头视频流，但在端口 8080 上暴露了未经身份验证的管理 API 端点。这些端点包括但不限于：/reboot、/logs、/crashpack 以及 /adb/enable。这导致了多种影响，包括通过 /reboot 导致的拒绝服务（DoS）、通过 /logs 导致的信息泄露，以及通过 /adb/enable 实现的远程代码执行（RCE）。后者具体表现为在无需调试确认的情况下通过 TCP 启动 adb，从而为局域网/无线局域网中的攻击者提供 shell 访问权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: MITRE
• 预定: 2025-09-15
• 披露: 2025-10-02
• 管理: 已接受
• 条目: VDB-326797
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01067
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59403/