CVE-2024-52328
Düşük
Açıklama
ECOVACS robot çim biçme makineleri ve vakumlar, kameranın açık olduğunu belirtmek için kullanılan ses dosyalarını güvensiz bir şekilde depolar. /data dosya sistemine erişimi olan bir saldırgan, uyarı dosyalarını silerek veya değiştirerek kullanıcıların kameranın açık olduğundan haberdar olmamasını sağlayabilir.
ÖnemDüşük
CVSS2.3
İstismar olasılığı—
ÜrünEcovacs Deebot N8 Firmware
Yayın23 Oca 2025
İlk görülme23 Oca 2025
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecovacs deebot_n8_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_900_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t8_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n9_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t9_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_n10_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t10_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_x1_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_t20_firmware | Aralık belirtilmemiş | — |
| ecovacs deebot_x2_firmware | Aralık belirtilmemiş | — |
| ecovacs goat_g1_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_z1_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_ava_firmware | Aralık belirtilmemiş | — |
| ecovacs airbot_andy_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.