Katalog CVE
CVE-2026-66410
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Aplikacje ECOVACS PRO App na Androida i iOS nieprawidłowo weryfikują certyfikaty serwera. Komunikacja może być odczytana i/lub zmieniona.
Ocena ryzyka
Atakujący typu man-in-the-middle może przechwycić lub zmodyfikować komunikację między aplikacją a serwerem, co może prowadzić do wycieku danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj aplikację ECOVACS PRO App do wersji z poprawką i unikaj korzystania z niezaufanych sieci Wi-Fi.
Oryginalny opis (angielski, źródło NVD)
Android and iOS apps ECOVACS PRO App improperly validate server certificates. Communication may be retrieved and/or altered.