PT-2025-1627 · Ecovacs · Ecovacs Robot Lawnmowers/Vacuums
CVE-2024-11147
·
Publicado
2025-01-23
·
Atualizado
2025-01-23
CVSS v3.1
7.6
Alta
| Vetor | AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Cortadores de grama e aspiradores de pó robóticos ECOVACS (versões afetadas não especificadas)
Descrição
O problema refere-se ao uso de uma senha root determinística em cortadores de grama e aspiradores de pó robóticos ECOVACS, a qual é gerada com base no modelo e no número de série. Um invasor com acesso ao shell pode explorar isso para fazer login como root.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecovacs Robot Lawnmowers/Vacuums