Към съдържанието

CVE-2026-66411: ECOVACS ROBOTICS DEEBOT PRO M1, заобикаляне на вход и

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

DEEBOT PRO M1 and DEEBOT PRO K1VAC incorrectly implement authentication algorithm in Websocket communications. An unauthenticated attacker may connect and operate the affected robot.

Засегнати продукти

  • ECOVACS ROBOTICS DEEBOT PRO M1: преди M1-1.7.27
  • ECOVACS ROBOTICS DEEBOT PRO K1VAC: преди V1.7.821

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в ECOVACS ROBOTICS DEEBOT PRO M1

Първоизточници

CVE-2026-66411: ECOVACS ROBOTICS DEEBOT PRO M1, заобикаляне на вход и | freedomonline.bg