Katalog CVE
CVE-2026-66403
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączony serwer WWW do celów debugowania. Mapa pomieszczeń i informacje z dzienników przechowywane na dotkniętych produktach mogą zostać pobrane.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji, takich jak mapy pomieszczeń i logi, co może naruszyć prywatność użytkownika i bezpieczeństwo domu.
Rekomendacja
Zaleca się wyłączenie serwera WWW do debugowania na urządzeniach lub zaktualizowanie oprogramowania do wersji z poprawką, która domyślnie go wyłącza.
Oryginalny opis (angielski, źródło NVD)
DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the web server for debugging purposes enabled. The floor map and log information stored on the affected products may be retrieved.