CVE-2025-45466

Son los detalles de CVE-2025-45466

Divulgación de CVE: CVE-2025-45466

Resumen

Se ha descubierto una vulnerabilidad en el perro robótico Unitree Go1 (todas las versiones <= Go1_2022_05_11) que involucra credenciales de autenticación en texto plano codificadas, lo que conduce a un Control de Acceso Incorrecto. Este problema permite a atacantes remotos o locales obtener acceso no autorizado al sistema a través de SSH o SCP, pudiendo resultar en ejecución remota de código, escalada de privilegios y divulgación de información.

---

Detalles de la Vulnerabilidad

• Tipo de Vulnerabilidad: Control de Acceso Incorrecto
• Impacto:
  • Ejecución Remota de Código ✅
  • Escalada de Privilegios ✅
  • Divulgación de Información ✅
• Vector de Ataque:
  Un atacante puede extraer el firmware, inspeccionar un script específico (/run.sh), y encontrar credenciales en texto plano codificadas usadas para autenticación SSH/SCP. Con estas credenciales, el atacante puede acceder al robot de forma remota a través de:
  • Modo cliente Wi-Fi
  • Modo AP Wi-Fi
  • Acceso físico mediante interfaz Ethernet

---

Productos Afectados

• Vendedor: Unitree Robotics
• Producto: Unitree Go1
• Versiones Afectadas: Todas las versiones de firmware ≤ Go1_2022_05_11
• Componente Afectado: /run.sh en el firmware
• URL del Paquete de Firmware (Archivado):
  Go1_2022_05_11_e0d0e617.zip

---

Prueba de Concepto (PoC)

1. Descargar el firmware afectado
2. grep -i "password" run.sh
3. ssh root@<robot_ip> # using the hardcoded password
4. Haz lo que quieras con permiso de root.

Resultado

Como se muestra en la captura de pantalla a continuación, la contraseña de acceso root se guarda en passwd.sh (figura 1). Y este archivo se puede identificar en el mismo paquete (figura 2)

figura 1:

figura 2: