CVE-2024-11147
Yüksek
Açıklama
ECOVACS robot çim biçme makineleri ve vakumlar, model ve seri numarasına göre oluşturulan deterministik bir root parolası kullanmaktadır. Kabuk erişimine sahip bir saldırgan, root olarak giriş yapabilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünEcovacs Deebot 900 Firmware
Yayın23 Oca 2025
İlk görülme23 Oca 2025
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecovacs deebot_900_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n8_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t8_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n9_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t9_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n10_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t10_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_x1_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t20_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_x2_firmware | Aralık belirtilmemiş | — |
| ecovacs goat_g1_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_z1_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_ava_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_andy_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.