CVE-2024-11147
Yüksək
Təsvir
ECOVACS robot çimən biçənləri və tozsoranları model və seriya nömrəsinə əsasən yaradılan deterministik kök (root) şifrəsindən istifadə edir. Shell girişinə malik hücumçu root kimi daxil ola bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulEcovacs Deebot 900 Firmware
Dərc23 yan 2025
İlk görülmə23 yan 2025
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ecovacs deebot_900_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_n8_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_t8_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_n9_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_t9_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_n10_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_t10_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_x1_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_t20_firmware | Aralıq göstərilməyib | — |
| ecovacs deebot_x2_firmware | Aralıq göstərilməyib | — |
| ecovacs goat_g1_firmware | Aralıq göstərilməyib | — |
| ecovacs airbot_z1_firmware | Aralıq göstərilməyib | — |
| ecovacs airbot_ava_firmware | Aralıq göstərilməyib | — |
| ecovacs airbot_andy_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.