Към съдържанието
Търсене

CVE-2026-66407: ECOVACS ROBOTICS DEEBOT PRO M1, слаба криптография

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

DEEBOT PRO M1 and DEEBOT PRO K1VAC improperly implement authentication in WebSocket communication. The WebSocket private key may be retrieved through analyzing the traffic data via a man-in-the-middle attack, and communication contents may be altered.

Засегнати продукти

  • ECOVACS ROBOTICS DEEBOT PRO M1: преди M1-1.7.27
  • ECOVACS ROBOTICS DEEBOT PRO K1VAC: преди V1.7.821

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в ECOVACS ROBOTICS DEEBOT PRO M1

Първоизточници

CVE-2026-66407: ECOVACS ROBOTICS DEEBOT PRO M1, слаба криптография | freedomonline.bg