9.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
ECOVACS lawnmowers and vacuums do not properly validate TLS certificates. An unauthenticated attacker can read or modify TLS traffic, possibly modifying firmware updates.
Засегнати продукти
- ECOVACS DEEBOT X5 PRO PLUS: 1.38.0; преди 1.38.0
- ECOVACS DEEBOT X5 PRO: 1.70.0; преди 1.70.0
- ECOVACS DEEBOT X2S: преди 1.49.0; 1.49.0
- ECOVACS DEEBOT X2 OMNI: 1.76.6; преди 1.76.6
- ECOVACS DEEBOT X1 TURBO: преди 2.4.41; 2.4.41
- ECOVACS DEEBOT X1: 1.7.3; преди 1.7.3
- ECOVACS DEEBOT X1S PRO: 2.5.31; преди 2.5.31
- ECOVACS DEEBOT X1e OMNI: 2.4.42; преди 2.4.42
- ECOVACS DEEBOT T10 PLUS: 1.7.5; преди 1.7.5
- ECOVACS DEEBOT T10 OMNI: преди 1.9.0; 1.9.0
- ECOVACS DEEBOT X5 PRO ULTRA: преди 1.17.0; 1.17.0
- ECOVACS Mate X: 1.44.18; преди 1.44.18
- ECOVACS DEEBOT X2 PRO: 1.76.6; преди 1.76.6
- ECOVACS DEEBOT X2 COMBO: преди 1.81.10; 1.81.10
- ECOVACS DEEBOT X1 OMNI: преди 2.4.41; 2.4.41
- ECOVACS DEEBOT X1 PRO OMNI: 2.4.41; преди 2.4.41
- ECOVACS DEEBOT X1 PLUS: 1.7.3; преди 1.7.3
- ECOVACS DEEBOT X1S PRO PLUS: 1.23.0; преди 1.23.0
- ECOVACS DEEBOT T10 TURBO: 1.10.0; преди 1.10.0
- ECOVACS DEEBOT T10: преди 1.7.5; 1.7.5
Вид слабост
История
- 23 януари 2025 Публикувано