DEEBOT PRO M1 и DEEBOT PRO K1VAC неправильно реализуют аутентификацию при обмене данными через WebSocket.
Закрытый ключ WebSocket можно получить путем анализа данных трафика с помощью атаки «человек посередине», а содержимое сообщения может быть изменено.
Показать оригинальное описание (EN)
DEEBOT PRO M1 and DEEBOT PRO K1VAC improperly implement authentication in WebSocket communication. The WebSocket private key may be retrieved through analyzing the traffic data via a man-in-the-middle attack, and communication contents may be altered.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ecovacs robotics:deebot pro m1
ecovacs robotics:deebot pro k1vac