CVE-2025-45466

Questi sono i dettagli di CVE-2025-45466

Divulgazione CVE: CVE-2025-45466

Riepilogo

È stata scoperta una vulnerabilità nel cane robotico Unitree Go1 (tutte le versioni <= Go1_2022_05_11) che coinvolge credenziali di autenticazione in chiaro hardcoded, che porta a un controllo degli accessi errato. Questo problema consente a attaccanti remoti o locali di ottenere accesso non autorizzato al sistema tramite SSH o SCP, potenzialmente risultando in esecuzione remota di codice, escalation dei privilegi e divulgazione di informazioni.

---

Dettagli della vulnerabilità

• Tipo di vulnerabilità: Controllo degli accessi errato
• Impatto:
  • Esecuzione remota di codice ✅
  • Escalation dei privilegi ✅
  • Divulgazione di informazioni ✅
• Vettore di attacco:
  Un attaccante può estrarre il firmware, ispezionare uno script specifico (/run.sh) e trovare credenziali in chiaro hardcoded utilizzate per l'autenticazione SSH/SCP. Con queste credenziali, l'attaccante può accedere al robot in remoto tramite:
  • Modalità client Wi-Fi
  • Modalità AP Wi-Fi
  • Accesso fisico tramite interfaccia Ethernet

---

Prodotti interessati

• Vendor: Unitree Robotics
• Prodotto: Unitree Go1
• Versioni interessate: Tutte le versioni del firmware ≤ Go1_2022_05_11
• Componente interessato: /run.sh nel firmware
• URL del pacchetto firmware (Archiviato):
  Go1_2022_05_11_e0d0e617.zip

---

Prova di concetto (PoC)

1. Scarica il firmware interessato
2. grep -i "password" run.sh
3. ssh root@<robot_ip> # using the hardcoded password
4. Fai qualsiasi cosa con i permessi di root.

Risultato

Come mostrato nello screenshot qui sotto, la password per l'accesso root è salvata in passwd.sh (figura 1). E questo file può essere identificato nello stesso pacchetto (figura 2)

figura 1:

figura 2: