CVE-2025-30200lowCWE-321CWE-798

CVE-2025-30200: falha de baixa gravidade em ECOVACS DEEBOT T10 Series

ECOVACS Vacuum and Base Station Hard-Coded AES Encryption

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DEEBOT T10 Series+ Monitorar DEEBOT T20 Series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.1%
ECOVACS robot vacuums and base stations communicate via an insecure Wi-Fi network with a deterministic AES encryption key, which can be easily derived.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
ECOVACS · DEEBOT T10 SeriesECOVACS · DEEBOT T20 SeriesECOVACS · DEEBOT T30 SeriesECOVACS · DEEBOT X1 Series
CVEs relacionadas — ECOVACS DEEBOT T10 Series

No mesmo produto, das mais perigosas para as menos.

CVE-2025-30199HIGHECOVACS Vacuum and Base Station accept unsigned firmwareEPSS 0.3%CVE-2025-30198LOWECOVACS Vacuum and Base Station Hard-Coded WPA2-PSKEPSS 0.2%