جزئیات آسیب‌پذیری
CVE-2024-52330
ECOVACS DEEBOT T10ECOVACS DEEBOT T10 OMNIECOVACS DEEBOT T10 PLUSECOVACS DEEBOT T10 TURBOECOVACS DEEBOT X1ECOVACS DEEBOT X1 OMNI
ECOVACS lawnmowers and vacuums do not properly validate TLS certificates
CVSS 4.0
9.5بحرانی
شرح رسمی (انگلیسی)
ECOVACS lawnmowers and vacuums do not properly validate TLS certificates. An unauthenticated attacker can read or modify TLS traffic, possibly modifying firmware updates.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.5بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H |
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ECOVACS | DEEBOT T10 | v < 1.7.5 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT T10 OMNI | v < 1.9.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT T10 PLUS | v < 1.7.5 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT T10 TURBO | v < 1.10.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1 | v < 1.7.3 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1 OMNI | v < 2.4.41 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1 PLUS | v < 1.7.3 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1 PRO OMNI | v < 2.4.41 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1 TURBO | v < 2.4.41 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1S PRO | v < 2.5.31 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1S PRO PLUS | v < 1.23.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X1e OMNI | v < 2.4.42 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X2 OMNI | v < 1.76.6 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X2 COMBO | v < 1.81.10 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X2 PRO | v < 1.76.6 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X2S | v < 1.49.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X5 PRO | v < 1.70.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X5 PRO PLUS | v < 1.38.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | DEEBOT X5 PRO ULTRA | v < 1.17.0 | CVEProject cvelistV5 (CNA) |
| ECOVACS | Mate X | v < 1.44.18 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisa-cg
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation