CVE-2025-30200

ŚrednieCVSS 6.3

Opublikowano: 05/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Roboty sprzątające i stacje bazowe ECOVACS komunikują się przez niezabezpieczoną sieć Wi-Fi z deterministycznym kluczem szyfrowania AES, który można łatwo wyprowadzić.

Ocena ryzyka

Atakujący w zasięgu sieci może odtworzyć klucz szyfrowania i przechwycić lub zmodyfikować komunikację urządzeń, co może prowadzić do naruszenia prywatności lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń ECOVACS do wersji z poprawionym mechanizmem szyfrowania lub ogranicz dostęp do sieci Wi-Fi używanej przez urządzenia.

Inne podatności w ECOVACS robot vacuums and base stations

CVE-2025-30198Średnie
Roboty sprzątające i stacje bazowe ECOVACS komunikują się za pośrednictwem niezabezpieczonej sieci Wi-Fi z deterministycznym kluczem WPA2-PSK, który można łatwo wyprowadzić.

Oryginalny opis (angielski, źródło NVD)

ECOVACS robot vacuums and base stations communicate via an insecure Wi-Fi network with a deterministic AES encryption key, which can be easily derived.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS