CVE-2026-66407
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
DEEBOT PRO M1 i DEEBOT PRO K1VAC nieprawidłowo implementują uwierzytelnianie w komunikacji WebSocket. Prywatny klucz WebSocket może zostać odzyskany poprzez analizę ruchu sieciowego podczas ataku man-in-the-middle, a treść komunikacji może zostać zmieniona.
Ocena ryzyka
Atakujący może przechwycić i modyfikować komunikację z urządzeniem, co może prowadzić do naruszenia prywatności, nieautoryzowanej kontroli urządzenia lub manipulacji danymi.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania urządzeń DEEBOT PRO M1 i K1VAC do wersji z poprawką oraz unikanie korzystania z niezabezpieczonych sieci.
Oryginalny opis (angielski, źródło NVD)
DEEBOT PRO M1 and DEEBOT PRO K1VAC improperly implement authentication in WebSocket communication. The WebSocket private key may be retrieved through analyzing the traffic data via a man-in-the-middle attack, and communication contents may be altered.