DEEBOT PRO M1 и DEEBOT PRO K1VAC настроены со слабыми паролями для своих сетей точек доступа Wi-Fi.
Пароль можно проанализировать и получить для подключения к точке доступа затронутого робота.
Показать оригинальное описание (EN)
DEEBOT PRO M1 and DEEBOT PRO K1VAC are configured with weak passwords for their Wi-Fi hotspot networks. The password may be analyzed and obtained to connect to the access point of an affected robot.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ecovacs robotics:deebot pro m1
ecovacs robotics:deebot pro k1vac