CVE-2025-2394mediumCWE-798

CVE-2025-2394: falha de média gravidade em Ecovacs Mobile and Android Application

Disclosure of Alibaba (OSS) Keys In Ecovacs Home Android and iOS Mobile Applications

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ecovacs Mobile and Android Application

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.2%
Ecovacs Home Android and iOS Mobile Applications up to version 3.3.0 contained embedded access keys and secrets for Alibaba Object Storage Service (OSS), leading to sensitive data disclosure.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Produtos afetados
Ecovacs · Ecovacs Mobile and Android Application