Katalog CVE
CVE-2026-66404
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
DEEBOT PRO M1 i DEEBOT PRO K1VAC nie weryfikują certyfikatów serwera w komunikacji MQTT. Dzienniki operacji i dzienniki aktywności przechowywane na dotkniętych produktach mogą zostać pobrane.
Ocena ryzyka
Atakujący może przechwycić komunikację MQTT i uzyskać dostęp do dzienników operacji i aktywności, co może ujawnić wrażliwe informacje o użytkowniku.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe robota do wersji z poprawką i rozważ szyfrowanie komunikacji MQTT.
Oryginalny opis (angielski, źródło NVD)
DEEBOT PRO M1 and DEEBOT PRO K1VAC do not validate server certificates in MQTT communications. Operation logs and activity logs stored on the affected products may be retrieved.