Vulnerabilidad en ECOVACS (CVE-2024-12079)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-312
Almacenamiento de información sensible en texto claro
Fecha de publicación:
23/01/2025
Última modificación:
23/09/2025
Descripción
Los robots cortacésped ECOVACS almacenan el PIN antirrobo en texto plano en el sistema de archivos del dispositivo. Un atacante puede robar un cortacésped, leer el PIN y restablecer el mecanismo antirrobo.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:ecovacs:deebot_900_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_900:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_n8_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_n8:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_t8_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_t8:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_n9_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_n9:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_t9_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_t9:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_n10_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_n10:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_t10_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:ecovacs:deebot_t10:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:ecovacs:deebot_x1_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página