یک آسیب‌پذیری با سطح اهمیت پایین (Low Severity) در ربات‌های سری Unitree Go2 شرکت Unitree Robotics شناسایی شده است. این نقص امنیتی نسخه‌های ۱.۱.۱۳، ۱.۱.۱۴.۱ و ۱.۱.۱۵.۱ را تحت تأثیر قرار می‌دهد.
بررسی‌ها نشان می‌دهد که مشکل در تابع WebSocketClient.connect در فایل websocket.py از کامپوننت chat_go قرار دارد. این آسیب‌پذیری ناشی از عدم اعتبارسنجی صحیح گواهی (Improper Certificate Validation) است که می‌تواند به مهاجم اجازه دهد ارتباطات را دستکاری کند.
جزئیات فنی
- بردار حمله: از راه دور (Remote)
- پیچیدگی حمله: بالا (High Complexity)
- قابلیت اکسپلویت: دشوار (Difficult)
سازنده محصول (Vendor) این گزارش را تأیید کرده و اعلام نموده است که این یافته‌ها توسط محققان امنیتی ارائه شده است.
