Към съдържанието
Търсене

CVE-2024-52325: ECOVACS GOAT G1, инжекция

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ECOVACS robot lawnmowers and vacuums are vulnerable to command injection via SetNetPin() over an unauthenticated BLE connection.

Засегнати продукти

  • ECOVACS GOAT G1: преди 1.36.187; 1.36.187
  • ECOVACS GOAT G1-800: преди 1.36.187; 1.36.187
  • ECOVACS DEEBOT X2S: преди 1.49.0; 1.49.0
  • ECOVACS DEEBOT X5 PRO: преди 1.70.0; 1.70.0
  • ECOVACS DEEBOT X5 PRO PLUS: преди 1.38.0; 1.38.0
  • ECOVACS DEEBOT T30 OMNI: преди 1.93.0; 1.93.0
  • ECOVACS DEEBOT T30S: преди 1.95.0; 1.95.0
  • ECOVACS GOAT G1-2000: преди 1.36.187; 1.36.187
  • ECOVACS GOAT GX-600: преди 1.2.120; 1.2.120
  • ECOVACS DEEBOT X2 OMNI: преди 1.76.6; 1.76.6
  • ECOVACS DEEBOT X2 COMBO: преди 1.81.10; 1.81.10
  • ECOVACS DEEBOT X5 PRO ULTRA: преди 1.17.0; 1.17.0

Вид слабост

История

  • 23 януари 2025 Публикувано

Други уязвимости в ECOVACS GOAT G1

Първоизточници