CVE-2026-66407
Yüksək
Təsvir
DEEBOT PRO M1 və DEEBOT PRO K1VAC modellərində WebSocket kommunikasiyasında autentifikasiya düzgün tətbiq edilməmişdir. Man-in-the-middle hücumu vasitəsilə trafik məlumatlarının təhlili ilə WebSocket gizli açarı əldə edilə bilər və kommunikasiya məzmunu dəyişdirilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulDEEBOT PRO M1
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- ECOVACS ROBOTICS DEEBOT PRO M1M1-1.7.27 və ya daha yeni versiya
- ECOVACS ROBOTICS DEEBOT PRO K1VACV1.7.821 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ECOVACS ROBOTICS DEEBOT PRO M1 | v < M1-1.7.27 | M1-1.7.27 |
| ECOVACS ROBOTICS DEEBOT PRO K1VAC | v < V1.7.821 | V1.7.821 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.