6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
DEEBOT PRO M1 and DEEBOT PRO K1VAC do not validate server certificates in MQTT communications. Operation logs and activity logs stored on the affected products may be retrieved.
Засегнати продукти
- ECOVACS ROBOTICS DEEBOT PRO M1: преди M1-1.7.27
- ECOVACS ROBOTICS DEEBOT PRO K1VAC: преди V1.7.821
Вид слабост
История
- 10 август 2026 Публикувано