Katalog CVE
CVE-2026-66405
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączone serwery telnet. Usługa telnet może zostać wykorzystana do zalogowania się do dotkniętych produktów.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do urządzenia przez telnet, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia prywatności.
Rekomendacja
Zaleca się wyłączenie usługi telnet na urządzeniach lub zaktualizowanie oprogramowania do wersji z poprawką, która domyślnie wyłącza telnet.
Oryginalny opis (angielski, źródło NVD)
DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the telnet servers enabled. The telnet service may be leveraged to log in to the affected products.