humanoidversus
Robot bul

Güvenlik duyurusu

Unitree G1 ve H1’in BLE ilk yapılandırma el sıkışmasında kimlik doğrulamanın atlatılması

CVE kaydı, Unitree G1 ve H1 tarafından kullanılan BLE ilk yapılandırma el sıkışmasında yetersiz kimlik doğrulamayı açıklıyor. Sorunu, kritik bir işlev için kimlik doğrulamanın bulunmaması olarak sınıflandırıyor. Bu, UniPwn açıklaması içindeki ayrı bir protokol zayıflığıdır.

Kayıtların son doğrulaması 13 Ekim 2026 · Düzeltme bildir

CVE kimlikleri
CVE-2025-60251
Sınıf
Kimlik doğrulamanın atlatılması
CVSS / değerlendiren
5,0 · CVSS 3.1 · MITRE CNA
Üretici yanıtı
Sorunu kabul etti

Etkilenen modeller, sürümler ve bileşenler

  • Unitree G1

    2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok

    Bileşen: BLE provisioning handshake authentication

  • Unitree H1

    2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok

    Bileşen: BLE provisioning handshake authentication

Unitree Robotics →

Bildirim ve yanıt zaman çizelgesi

Kayıtta bir yanıt veya giderme tarihi vardır. Her üretici iletişimi ve düzeltme için ayrı tarih sağlamaz.

  1. Kamuya açık bildirim

    Bildiren: Andreas Makris, Kevin Finisterre, and Konstantin Severov (credited in UniPwn).

  2. Üretici yanıtı / giderme güncellemesi (kayıttaki haliyle)

    Sorunu kabul etti. Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.

  3. Düzeltme

    Ayrı düzeltme tarihi kaydedilmedi

    Kayıtlı kaynaklarda düzeltilmiş sürüm belirlenmedi.

Sahipler ne yapmalı?

Unitree’nin OTA güncelleme duyurularını takip edin.

Düzeltilmiş sürüm (belirtilen haliyle): Düzeltilmiş sürüm belirlenmedi.

Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.

Bu kayıtlar nasıl okunur?

Resmi CVE kayıtlarını, üretici duyurularını, CERT/CISA bildirimlerini ve araştırmacıların açıklamalarını dahil ederiz. CVSS, kaydedilen vektör sürümüyle yayımlanmış değerlendiricisine atfedilir; CVE Numaralandırma Kuruluşu da belirtilir. CNA puanı NVD değerlendirmesi değildir. Yayımlanmamış puan bilinmeyen kalır.

Etkilenen sürümler, bileşen kapsamı ve düzeltme koşulları açıklamanın anlamını korur. Bildirilen yama bağımsız yeniden test değildir. Tartışmalı bulgular araştırmacı ve üretici görüşleriyle birlikte gösterilir. İstismar talimatı veya kodu yayımlamayız.

Sayılar seçilmiş duyuru kayıtlarını gösterir; bir açıklamadan birkaç kayıt gelebilir. Kapsam eksiktir ve güvenlik sıralaması değildir. Kaydın olmaması robotta açık bulunmadığını göstermez.

Kanıt

Kaynaklar

  1. [s1] CVE-2025-60251 — CVE Program record ↗

    CVE Program / MITRE CNA · Veri tabanı · yayımlandı 26 Eylül 2025 · erişim 13 Ekim 2026

  2. [s2] Unitree Robot BLE Service Command Injection Analysis ↗

    Andreas Makris, Kevin Finisterre, and Konstantin Severov · Diğer · yayımlandı 20 Eylül 2025 · erişim 13 Ekim 2026

  3. [s3] Statement to our respected Unitree users ↗

    Unitree Robotics · Resmi · yayımlandı 29 Eylül 2025 · erişim 13 Ekim 2026

  4. [s4] Unitree reply about OTA security fixes ↗

    Unitree Robotics · Resmi · yayımlandı 29 Eylül 2025 · erişim 13 Ekim 2026

Diğer duyuru kayıtları

Kayıtlar

Görev kanıtları →

Kaynak ifadeleri, belirtilen otonomi ve gösterim koşulları.

Saha uygulamaları →

Müşteriler, görevler, sözleşmeler ve kanıt düzeyleri.

Zaman çizelgeleri →

Tarihli üretici iddiaları, hedefler ve kaynaklı sonuçlar.

Politika ve düzenlemeler →

Bağlamıyla pazara erişim, mevzuat ve standartlar.

Kaç robot var →

Tahminler, tanımlar, kapasite ve öngörüler.