CVE-2025-45466

Это детали CVE-2025-45466

Раскрытие CVE: CVE-2025-45466

Краткое описание

В роботе-собаке Unitree Go1 (все версии <= Go1_2022_05_11) обнаружена уязвимость, связанная с жёстко прописанными в коде учётными данными аутентификации в открытом виде, что приводит к некорректному контролю доступа. Эта проблема позволяет удалённым или локальным злоумышленникам получить несанкционированный доступ к системе через SSH или SCP, что потенциально может привести к удалённому выполнению кода, повышению привилегий и раскрытию информации.

---

Детали уязвимости

• Тип уязвимости: Некорректный контроль доступа
• Воздействие:
  • Удалённое выполнение кода ✅
  • Повышение привилегий ✅
  • Раскрытие информации ✅
• Вектор атаки:
  Злоумышленник может извлечь прошивку, изучить конкретный скрипт (/run.sh) и найти жёстко прописанные в коде учётные данные в открытом виде, используемые для аутентификации SSH/SCP. С этими учётными данными злоумышленник может получить удалённый доступ к роботу через:
  • Режим Wi-Fi-клиента
  • Режим точки доступа Wi-Fi
  • Физический доступ через интерфейс Ethernet

---

Затронутые продукты

• Производитель: Unitree Robotics
• Продукт: Unitree Go1
• Затронутые версии: Все версии прошивки ≤ Go1_2022_05_11
• Затронутый компонент: /run.sh в прошивке
• URL пакета прошивки (архив):
  Go1_2022_05_11_e0d0e617.zip

---

Подтверждение концепции (PoC)

1. Скачайте затронутую прошивку
2. grep -i "password" run.sh
3. ssh root@<robot_ip> # using the hardcoded password
4. Делайте с правами root всё, что захотите.

Результат

Как показано на снимках экрана ниже, пароль для доступа root сохранён в passwd.sh(рис. 1). Этот файл можно найти в том же пакете(рис. 2)

рис. 1:

рис. 2: