CVE-2025-60251

总结

Unitree Go2、G1、H1 和 B2 设备（截至 2025-09-20）接受任何包含 unitree 子字符串的握手密钥。

• UniPwn漏洞利用

  针对 Unitree 机器人的 BLE 漏洞利用框架：通过硬编码 AES 密钥实施命令注入，可实现远程接管、载荷注入及蠕虫式传播。