Vulnerabilidades de Ghostrobotics
CVEs publicadas que afetam produtos de Ghostrobotics: 3 registro(s), com severidade, exploração e correções.
CVE-2025-41110
Alta · 8.8
CWE-306 22/10/2025
Improper Authentication vulnerability in Ghost Robotics' Vision 60
Encrypted WiFi and SSH credentials were found in the Ghost Robotics Vision 60 v0.27.2 APK. This vulnerability allows an attacker to connect to the robot's WiFi and view all its data, as it runs on ROS 2 without default authentication. In addition, the attacker can connect via SSH and gain full control of the robot, which could cause physical damage to the robot itself or its environment.
CVE-2025-41109
Média · 4.6
CWE-798 22/10/2025
Use of Hard-coded Credentials vulnerability in Ghost Robotics' Vision 60
Ghost Robotics Vision 60 v0.27.2 includes, among its physical interfaces, three RJ45 connectors and a USB Type-C port. The vulnerability is due to the lack of authentication mechanisms when establishing connections through these ports. Specifically, with regard to network connectivity, the robot's internal router automatically assigns IP addresses to any device physically connected to it. An attacker could connect a WiFi access point under their control to gain access to the robot's network without needing the credentials for the deployed network. Once inside, the attacker can monitor all its data, as the robot runs on ROS 2 without authentication by default.
CVE-2025-41108
Crítica · 9.8
CWE-287 22/10/2025
Autenticação inadequada no protocolo de controle do robô Ghost Robotics Vision 60
O protocolo de comunicação implementado no Ghost Robotics Vision 60 v0.27.2 poderia permitir que um atacante enviasse comandos ao robô a partir de uma estação de ataque externa, personificando a estação de controle (tablet) e obtendo controle total e não autorizado do robô. A ausência de mecanismos de criptografia e autenticação no protocolo de comunicação permite que um atacante capture o tráfego legítimo entre o robô e o controlador, o replique e envie qualquer comando válido ao robô a partir de qualquer computador ou dispositivo de ataque. O protocolo de comunicação usado nesta interface é baseado no MAVLink, um protocolo amplamente documentado, o que aumenta a probabilidade de ataque. Há dois métodos para conectar-se remotamente ao robô: Wi-Fi e 4G/LTE.