CVE-2025-30198

ŚrednieCVSS 6.3

Opublikowano: 05/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Roboty sprzątające i stacje bazowe ECOVACS komunikują się za pośrednictwem niezabezpieczonej sieci Wi-Fi z deterministycznym kluczem WPA2-PSK, który można łatwo wyprowadzić.

Ocena ryzyka

Atakujący w zasięgu sieci może przechwycić komunikację lub uzyskać dostęp do sieci, co może prowadzić do naruszenia prywatności lub kontroli nad urządzeniem.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń ECOVACS do wersji, która naprawia problem, lub skonfiguruj je w odizolowanej sieci Wi-Fi.

Inne podatności w ECOVACS robot vacuums and base stations

CVE-2025-30200Średnie
Roboty sprzątające i stacje bazowe ECOVACS komunikują się przez niezabezpieczoną sieć Wi-Fi z deterministycznym kluczem szyfrowania AES, który można łatwo wyprowadzić.

Oryginalny opis (angielski, źródło NVD)

ECOVACS robot vacuums and base stations communicate via an insecure Wi-Fi network with a deterministic WPA2-PSK, which can be easily derived.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS