PT-2026-69414
CVE-2026-66404
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DEEBOT PRO M1 (لم يتم تحديد الإصدارات المتأثرة)
DEEBOT PRO K1VAC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل كل من DEEBOT PRO M1 و DEEBOT PRO K1VAC في التحقق من صحة شهادات الخادم أثناء اتصالات MQTT. ويسمح هذا النقص في التحقق باسترداد سجلات التشغيل وسجلات الأنشطة المخزنة على المنتجات المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾