CVE-2025-60250

ŚrednieCVSS 4.7

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Urządzenia Unitree Go2, G1, H1 i B2 do 2025-09-20 odszyfrowują dane pakietów BLE przy użyciu klucza df98b715d5c6ed2b25817b6f2554124a i IV 2841ae97419c2973296a0d4bdfe19a4f.

Ocena ryzyka

Atakujący w zasięgu Bluetooth może przechwycić i odszyfrować komunikację BLE, co może prowadzić do ujawnienia poufnych danych lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń Unitree do wersji nowszej niż 2025-09-20. Wdróż unikalne klucze i IV dla każdego urządzenia oraz rozważ dodatkowe warstwy szyfrowania.

Inne podatności w Unitree Go2/G1/H1/B2

CVE-2025-60251Średnie
Urządzenia Unitree Go2, G1, H1 i B2 w wersjach do 2025-09-20 akceptują dowolny sekret uzgadniania zawierający podciąg "unitree".

Oryginalny opis (angielski, źródło NVD)

Unitree Go2, G1, H1, and B2 devices through 2025-09-20 decrypt BLE packet data by using the df98b715d5c6ed2b25817b6f2554124a key and the 2841ae97419c2973296a0d4bdfe19a4f IV.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS