CVE-2025-41109
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Robot Ghost Robotics Vision 60 w wersji v0.27.2 posiada fizyczne interfejsy, w tym trzy złącza RJ45 i port USB Type-C, które nie wymagają uwierzytelnienia przy nawiązywaniu połączenia. Wewnętrzny router robota automatycznie przypisuje adresy IP każdemu fizycznie podłączonemu urządzeniu, a robot działa na ROS 2 bez domyślnego uwierzytelniania.
Ocena ryzyka
Atakujący może podłączyć własny punkt dostępowy Wi-Fi, aby uzyskać dostęp do sieci robota bez znajomości poświadczeń, a następnie monitorować wszystkie dane robota. To może prowadzić do przejęcia kontroli nad robotem lub naruszenia poufności przesyłanych danych.
Rekomendacja
Zaleca się wdrożenie mechanizmów uwierzytelniania dla wszystkich połączeń fizycznych i sieciowych, a także skonfigurowanie ROS 2 z odpowiednim uwierzytelnianiem. Należy również ograniczyć fizyczny dostęp do portów robota.
Inne podatności w Ghost Robotics Vision 60
Zobacz wszystkie- CVE-2025-41108Krytyczne
Protokół komunikacyjny w Ghost Robotics Vision 60 v0.27.2 może pozwolić atakującemu na wysyłanie poleceń do robota z zewnętrznej stacji atakującej, podszywając się pod stację kontrolną (tablet) i uzyskując nieautoryzowaną pełną kontrolę nad robotem. Brak szyfrowania i mechanizmów uwierzytelniania w protokole komunikacyjnym pozwala atakującemu na przechwycenie legalnego ruchu między robotem a kontrolerem, replikację i wysłanie dowolnego ważnego polecenia z dowolnego komputera lub urządzenia. Protokół komunikacyjny oparty jest na MAVLink, szeroko udokumentowanym protokole, co zwiększa prawdopodobieństwo ataku. Istnieją dwie metody zdalnego połączenia z robotem: Wi-Fi i 4G/LTE.
- CVE-2026-12991Wysokie
Brak mechanizmów kryptograficznych w robocie Ghost Robotics Vision 60 (APK v5.5.0) umożliwia ataki typu man-in-the-middle. Atakujący w sieci lokalnej może przechwycić i manipulować komunikacją między operatorem a robotem.
- CVE-2026-12990Wysokie
Luka w kontroli dostępu w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala na równoczesne sesje bez walidacji klienta. Atakujący ze zmodyfikowaną aplikacją może połączyć się podczas aktywnej sesji.
- CVE-2026-12989Wysokie
Brak uwierzytelniania w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala nieuwierzytelnionemu atakującemu w sieci Wi-Fi na pełny dostęp do interfejsu administracyjnego i API HTTP.
- CVE-2025-41110Wysokie
W aplikacji APK Ghost Robotics Vision 60 v0.27.2 znaleziono zaszyfrowane poświadczenia WiFi i SSH. Atakujący może połączyć się z WiFi robota i uzyskać pełny dostęp do danych, a także przez SSH przejąć pełną kontrolę nad robotem, co może spowodować fizyczne uszkodzenia.
Oryginalny opis (angielski, źródło NVD)
Ghost Robotics Vision 60 v0.27.2 includes, among its physical interfaces, three RJ45 connectors and a USB Type-C port. The vulnerability is due to the lack of authentication mechanisms when establishing connections through these ports. Specifically, with regard to network connectivity, the robot's internal router automatically assigns IP addresses to any device physically connected to it. An attacker could connect a WiFi access point under their control to gain access to the robot's network without needing the credentials for the deployed network. Once inside, the attacker can monitor all its data, as the robot runs on ROS 2 without authentication by default.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS