CVE-2024-52329: falha crítica em ECOVACS HOME
ECOVACS HOME mobile app plugins do not properly validate TLS certificates
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.5epss 0.4%
ECOVACS HOME mobile app plugins for specific robots do not properly validate TLS certificates. An unauthenticated attacker can read or modify TLS traffic and obtain authentication tokens.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H
Produtos afetados
ECOVACS · ECOVACS HOMECVEs relacionadas — ECOVACS HOME
No mesmo produto, das mais perigosas para as menos.