humanoidversus
Robot bul

Güvenlik duyurusu

Unitree G1 ve H1’in BLE ilk yapılandırmasında ortak kriptografik sırlar kullanılıyor

CVE kaydı, Unitree G1 ve H1’in BLE ilk yapılandırma protokolünde koda gömülü kriptografik materyal tespit ediyor. Ortak sırlar, ilk yapılandırma iletişiminin korunmasını zayıflatıyor. Bu bulgu, UniPwn açıklamasının bir parçasıdır ve açıklamadaki komut enjeksiyonu açıklarından ayrıdır.

Kayıtların son doğrulaması 13 Ekim 2026 · Düzeltme bildir

CVE kimlikleri
CVE-2025-60250
Sınıf
Koda gömülü kimlik bilgileri
CVSS / değerlendiren
4,7 · CVSS 3.1 · MITRE CNA
Üretici yanıtı
Sorunu kabul etti

Etkilenen modeller, sürümler ve bileşenler

  • Unitree G1

    2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok

    Bileşen: BLE provisioning encryption

  • Unitree H1

    2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok

    Bileşen: BLE provisioning encryption

Unitree Robotics →

Bildirim ve yanıt zaman çizelgesi

Kayıtta bir yanıt veya giderme tarihi vardır. Her üretici iletişimi ve düzeltme için ayrı tarih sağlamaz.

  1. Kamuya açık bildirim

    Bildiren: Andreas Makris, Kevin Finisterre, and Konstantin Severov (credited in UniPwn).

  2. Üretici yanıtı / giderme güncellemesi (kayıttaki haliyle)

    Sorunu kabul etti. Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.

  3. Düzeltme

    Ayrı düzeltme tarihi kaydedilmedi

    Kayıtlı kaynaklarda düzeltilmiş sürüm belirlenmedi.

Sahipler ne yapmalı?

Unitree’nin OTA güncelleme duyurularını takip edin.

Düzeltilmiş sürüm (belirtilen haliyle): Düzeltilmiş sürüm belirlenmedi.

Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.

Bu kayıtlar nasıl okunur?

Resmi CVE kayıtlarını, üretici duyurularını, CERT/CISA bildirimlerini ve araştırmacıların açıklamalarını dahil ederiz. CVSS, kaydedilen vektör sürümüyle yayımlanmış değerlendiricisine atfedilir; CVE Numaralandırma Kuruluşu da belirtilir. CNA puanı NVD değerlendirmesi değildir. Yayımlanmamış puan bilinmeyen kalır.

Etkilenen sürümler, bileşen kapsamı ve düzeltme koşulları açıklamanın anlamını korur. Bildirilen yama bağımsız yeniden test değildir. Tartışmalı bulgular araştırmacı ve üretici görüşleriyle birlikte gösterilir. İstismar talimatı veya kodu yayımlamayız.

Sayılar seçilmiş duyuru kayıtlarını gösterir; bir açıklamadan birkaç kayıt gelebilir. Kapsam eksiktir ve güvenlik sıralaması değildir. Kaydın olmaması robotta açık bulunmadığını göstermez.

Kanıt

Kaynaklar

  1. [s1] CVE-2025-60250 — CVE Program record ↗

    CVE Program / MITRE CNA · Veri tabanı · yayımlandı 26 Eylül 2025 · erişim 13 Ekim 2026

  2. [s2] Unitree Robot BLE Service Command Injection Analysis ↗

    Andreas Makris, Kevin Finisterre, and Konstantin Severov · Diğer · yayımlandı 20 Eylül 2025 · erişim 13 Ekim 2026

  3. [s3] Statement to our respected Unitree users ↗

    Unitree Robotics · Resmi · yayımlandı 29 Eylül 2025 · erişim 13 Ekim 2026

  4. [s4] Unitree reply about OTA security fixes ↗

    Unitree Robotics · Resmi · yayımlandı 29 Eylül 2025 · erişim 13 Ekim 2026

Diğer duyuru kayıtları

Kayıtlar

Görev kanıtları →

Kaynak ifadeleri, belirtilen otonomi ve gösterim koşulları.

Saha uygulamaları →

Müşteriler, görevler, sözleşmeler ve kanıt düzeyleri.

Zaman çizelgeleri →

Tarihli üretici iddiaları, hedefler ve kaynaklı sonuçlar.

Politika ve düzenlemeler →

Bağlamıyla pazara erişim, mevzuat ve standartlar.

Kaç robot var →

Tahminler, tanımlar, kapasite ve öngörüler.