Katalog CVE
CVE-2026-66411
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
DEEBOT PRO M1 i DEEBOT PRO K1VAC nieprawidłowo implementują algorytm uwierzytelniania w komunikacji Websocket. Nieuwierzytelniony atakujący może połączyć się i sterować dotkniętym robotem.
Ocena ryzyka
Atakujący może przejąć kontrolę nad robotem, co może prowadzić do naruszenia prywatności, uszkodzenia mienia lub innych szkód.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe robota do wersji z poprawką i ogranicz dostęp do sieci, w której robot się znajduje.
Oryginalny opis (angielski, źródło NVD)
DEEBOT PRO M1 and DEEBOT PRO K1VAC incorrectly implement authentication algorithm in Websocket communications. An unauthenticated attacker may connect and operate the affected robot.