humanoidversus
Robot bul

Güvenlik duyurusu

Unitree G1 ve H1 Wi-Fi yapılandırmasında komut enjeksiyonu

CNA, Unitree Wi-Fi yapılandırmasında işletim sistemi komut enjeksiyonu zayıflığı tespit ediyor ve G1 ile H1 modellerini belirtiyor. Yapılandırılmış etkilenen sürüm aralığı, G1 donanım yazılımının 1.4.4 dahil önceki sürümlerini listeliyor; H1 için donanım yazılımı sürüm aralığı verilmiyor. CNA, bunu CVE-2025-60017’den ayrı bir açık olarak ele alıyor.

Kayıtların son doğrulaması 13 Ekim 2026 · Düzeltme bildir

CVE kimlikleri
CVE-2025-35027
Sınıf
Komut enjeksiyonu
CVSS / değerlendiren
7,3 · CVSS 3.1 · Austin Hackers Anonymous CNA
Üretici yanıtı
Sorunu kabul etti

Etkilenen modeller, sürümler ve bileşenler

  • Unitree G1

    1.4.4 ve önceki donanım yazılımı sürümleri

    Bileşen: BLE Wi-Fi provisioning / wpa_supplicant restart

  • Unitree H1

    Etkilenen sürümler belirtilmedi

    Bileşen: BLE Wi-Fi provisioning / wpa_supplicant restart

Unitree Robotics →

Bildirim ve yanıt zaman çizelgesi

Kayıtta bir yanıt veya giderme tarihi vardır. Her üretici iletişimi ve düzeltme için ayrı tarih sağlamaz.

  1. Kamuya açık bildirim

    Bildiren: Andreas Makris, Kevin Finisterre, and Konstantin Severov (credited in UniPwn).

  2. Üretici yanıtı / giderme güncellemesi (kayıttaki haliyle)

    Sorunu kabul etti. Unitree, 29 Eylül’de OTA düzeltmelerini dağıttığını bildirdi. AHA, 7 Ekim’de son güncellemelerin bu CVE’yi gidermediğini bildirdi. Açığın giderildiği bir sürüm belirtilmiyor.

  3. Düzeltme

    Ayrı düzeltme tarihi kaydedilmedi

    Kayıtlı kaynaklarda düzeltilmiş sürüm belirlenmedi.

Sahipler ne yapmalı?

Unitree’nin OTA güncelleme duyurularını takip edin.

Düzeltilmiş sürüm (belirtilen haliyle): Düzeltilmiş sürüm belirlenmedi.

Unitree, 29 Eylül’de OTA düzeltmelerini dağıttığını bildirdi. AHA, 7 Ekim’de son güncellemelerin bu CVE’yi gidermediğini bildirdi. Açığın giderildiği bir sürüm belirtilmiyor.

Bu kayıtlar nasıl okunur?

Resmi CVE kayıtlarını, üretici duyurularını, CERT/CISA bildirimlerini ve araştırmacıların açıklamalarını dahil ederiz. CVSS, kaydedilen vektör sürümüyle yayımlanmış değerlendiricisine atfedilir; CVE Numaralandırma Kuruluşu da belirtilir. CNA puanı NVD değerlendirmesi değildir. Yayımlanmamış puan bilinmeyen kalır.

Etkilenen sürümler, bileşen kapsamı ve düzeltme koşulları açıklamanın anlamını korur. Bildirilen yama bağımsız yeniden test değildir. Tartışmalı bulgular araştırmacı ve üretici görüşleriyle birlikte gösterilir. İstismar talimatı veya kodu yayımlamayız.

Sayılar seçilmiş duyuru kayıtlarını gösterir; bir açıklamadan birkaç kayıt gelebilir. Kapsam eksiktir ve güvenlik sıralaması değildir. Kaydın olmaması robotta açık bulunmadığını göstermez.

Kanıt

Kaynaklar

  1. [s1] CVE-2025-35027 — CVE Program record ↗

    CVE Program / Austin Hackers Anonymous CNA · Veri tabanı · yayımlandı 26 Eylül 2025 · erişim 13 Ekim 2026

  2. [s2] Unitree Robot BLE Service Command Injection Analysis ↗

    Andreas Makris, Kevin Finisterre, and Konstantin Severov · Diğer · yayımlandı 20 Eylül 2025 · erişim 13 Ekim 2026

  3. [s3] Statement to our respected Unitree users ↗

    Unitree Robotics · Resmi · yayımlandı 29 Eylül 2025 · erişim 13 Ekim 2026

  4. [s4] CVE-2025-35027: Unitree Robotics command injection advisory ↗

    Austin Hackers Anonymous · Diğer · yayımlandı 26 Eylül 2025 · erişim 13 Ekim 2026

  5. [s5] Unitree reply about OTA security fixes ↗

    Unitree Robotics · Resmi · yayımlandı 29 Eylül 2025 · erişim 13 Ekim 2026

Diğer duyuru kayıtları

Kayıtlar

Görev kanıtları →

Kaynak ifadeleri, belirtilen otonomi ve gösterim koşulları.

Saha uygulamaları →

Müşteriler, görevler, sözleşmeler ve kanıt düzeyleri.

Zaman çizelgeleri →

Tarihli üretici iddiaları, hedefler ve kaynaklı sonuçlar.

Politika ve düzenlemeler →

Bağlamıyla pazara erişim, mevzuat ve standartlar.

Kaç robot var →

Tahminler, tanımlar, kapasite ve öngörüler.