Katalog CVE
CVE-2026-66408
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Konta root w DEEBOT PRO M1 i DEEBOT PRO K1VAC są skonfigurowane z słabymi hasłami. Fizyczny dostęp do dotkniętego produktu może pozwolić na uzyskanie hasła konta root.
Ocena ryzyka
Osoba z fizycznym dostępem do robota może uzyskać uprawnienia administratora, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zmień hasło root na silne i unikalne oraz ogranicz fizyczny dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
The root accounts of DEEBOT PRO M1 and DEEBOT PRO K1VAC are configured with weak passwords. Physical access to an affected product may allow to obtain the password of the root account.