CVE-2025-60017highCWE-78

CVE-2025-60017: falha de alta gravidade em Unitree Go2

Publicada em

Seguir esta CVE+ Monitorar G1+ Monitorar Go2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 1.1%
Unitree Go2, G1, H1, and B2 devices through 2025-09-20 allow root OS command injection via the hostapd_restart.sh wifi_ssid or wifi_pass parameter (within restart_wifi_ap and restart_wifi_sta).
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:H
Produtos afetados
Unitree · B2Unitree · G1Unitree · Go2Unitree · H1
CVEs relacionadas — Unitree Go2

No mesmo produto, das mais perigosas para as menos.

CVE-2025-35027HIGHUnitree Multiple Robotic Products Command InjectionEPSS 2.7%CVE-2025-60251MEDIUMCVE-2025-60251EPSS 0.2%CVE-2025-60250MEDIUMCVE-2025-60250EPSS 0.2%