# N/A

## 概述

SpaceX Starlink Dish 设备在固件版本 2024.12.04.mr46620（例如 Mini1_prod2）中存在安全漏洞，允许攻击者通过局域网（LAN）发送未经身份验证的 gRPC 请求执行管理操作，该漏洞被称为 **MARMALADE 2**。

## 影响版本

- **2024.12.04.mr46620**（如 Mini1_prod2）

## 漏洞细节

- 攻击者可通过局域网发送未认证的 gRPC 请求执行管理功能。
- 可通过省略 `Referer` 请求头绕过跨源策略（CORS bypass）。
- 某些情况下，攻击者可读取设备的倾斜（tilt）、旋转（rotation）和仰角（elevation）数据。

## 漏洞影响

- 未经授权的攻击者可对设备执行管理操作。
- 可通过传感器数据推测设备的地理坐标，带来潜在隐私和安全风险。
                                        

是否为 Web 类漏洞： 未知

判断理由：