CVE-2024-12079
Düşük
Açıklama
ECOVACS robot çim biçme makineleri, hırsızlık önleme PIN'ini cihaz dosya sisteminde düz metin olarak saklar. Bir saldırgan bir çim biçme makinesini çalabilir, PIN'i okuyabilir ve hırsızlık önleme mekanizmasını sıfırlayabilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünEcovacs Deebot 900 Firmware
Yayın23 Oca 2025
İlk görülme23 Oca 2025
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecovacs deebot_900_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n8_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t8_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n9_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t9_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n10_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t10_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_x1_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t20_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_x2_firmware | Aralık belirtilmemiş | — |
| ecovacs goat_g1_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_z1_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_ava_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_andy_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.