جزئیات آسیبپذیری
CVE-2026-66405
ECOVACS ROBOTICS DEEBOT PRO K1VACECOVACS ROBOTICS DEEBOT PRO M1
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the telnet servers enabled. The telnet service may be leveraged to log in to the affected products.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| ECOVACS ROBOTICS | DEEBOT PRO K1VAC | v < V1.7.821 | CVEProject cvelistV5 (CNA) |
| ECOVACS ROBOTICS | DEEBOT PRO M1 | v < M1-1.7.27 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیشبینی بهرهبرداری (EPSS)
۰٫۵٪
احتمال بهرهبرداری در ۳۰ روز
۴۳٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-489Active debug code