CVE-2026-66407

Yüksek

Açıklama

DEEBOT PRO M1 ve DEEBOT PRO K1VAC, WebSocket iletişiminde kimlik doğrulamayı hatalı uygular. WebSocket özel anahtarı, ortadaki adam saldırısı yoluyla trafik verileri analiz edilerek elde edilebilir ve iletişim içerikleri değiştirilebilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünDEEBOT PRO M1

Yayın10 Ağu 2026

İlk görülme10 Ağu 2026

Zayıflık türüCWE-327CWE-327

Nasıl düzeltilir

Güncelleyin

ECOVACS ROBOTICS DEEBOT PRO M1M1-1.7.27 ya da sonraki bir sürüm
ECOVACS ROBOTICS DEEBOT PRO K1VACV1.7.821 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ECOVACS ROBOTICS DEEBOT PRO M1	v < M1-1.7.27	M1-1.7.27
ECOVACS ROBOTICS DEEBOT PRO K1VAC	v < V1.7.821	V1.7.821

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.