CVE-2024-52325: falha de média gravidade em ECOVACS DEEBOT T30 OMNI
ECOVACS robot lawnmowers and vacuums command injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 3.1%
ECOVACS robot lawnmowers and vacuums are vulnerable to command injection via SetNetPin() over an unauthenticated BLE connection.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
Produtos afetados
ECOVACS · DEEBOT T30 OMNIECOVACS · DEEBOT T30SECOVACS · DEEBOT X2 COMBOECOVACS · DEEBOT X2 OMNIECOVACS · DEEBOT X2SECOVACS · DEEBOT X5 PROECOVACS · DEEBOT X5 PRO PLUSECOVACS · DEEBOT X5 PRO ULTRAECOVACS · GOAT G1ECOVACS · GOAT G1-2000ECOVACS · GOAT G1-800ECOVACS · GOAT GX-600CVEs relacionadas — ECOVACS DEEBOT T30 OMNI
No mesmo produto, das mais perigosas para as menos.