ECOVACS DEEBOT T10 Firmware Update Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em ECOVACS DEEBOT X5 PRO PLUS, DEEBOT X5 PRO, DEEBOT X2S, DEEBOT X2 OMNI, DEEBOT X1 TURBO, DEEBOT X1, DEEBOT X1S PRO, DEEBOT X1e OMNI, DEEBOT T10 PLUS, DEEBOT T10 OMNI, DEEBOT X5 PRO ULTRA, Mate X, DEEBOT X2 PRO, DEEBOT X2 COMBO, DEEBOT X1 OMNI, DEEBOT X1 PRO OMNI, DEEBOT X1 PLUS, DEEBOT X1S PRO PLUS, DEEBOT T10 TURBO and DEEBOT T10. Foi declarada como crítico. O elemento afetado é uma função não identificada no componente Firmware Update Handler. A utilização pode causar Autenticação fraca. Esta vulnerabilidade é identificada como CVE-2024-52330. Existe a possibilidade de executar o ataque de forma remota. Não existe nenhum exploit disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em ECOVACS DEEBOT X5 PRO PLUS, DEEBOT X5 PRO, DEEBOT X2S, DEEBOT X2 OMNI, DEEBOT X1 TURBO, DEEBOT X1, DEEBOT X1S PRO, DEEBOT X1e OMNI, DEEBOT T10 PLUS, DEEBOT T10 OMNI, DEEBOT X5 PRO ULTRA, Mate X, DEEBOT X2 PRO, DEEBOT X2 COMBO, DEEBOT X1 OMNI, DEEBOT X1 PRO OMNI, DEEBOT X1 PLUS, DEEBOT X1S PRO PLUS, DEEBOT T10 TURBO and DEEBOT T10. Foi declarada como crítico. O elemento afetado é uma função não identificada no componente Firmware Update Handler. A utilização pode causar Autenticação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-295. A falha foi publicada. O comunicado foi disponibilizado para download em dontvacuum.me.

Esta vulnerabilidade é identificada como CVE-2024-52330. A atribuição do identificador CVE aconteceu em 08/11/2024. Existe a possibilidade de executar o ataque de forma remota. Nenhuma informação técnica disponível. O grau de complexidade do ataque é alto. A exploração é conhecida por ser difícil. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1587.003 para esta edição.

Foi declarado como não definido.

Recomenda-se atualizar o componente afetado.

Produtoinformação

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.6
VulDB Meta Pontuação Temporária: 5.5

VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 7.4
CNA Vetor (cisa-cg): 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

08/11/2024 🔍
23/01/2025 +76 dias 🔍
23/01/2025 +0 dias 🔍
23/09/2025 +243 dias 🔍

Fontesinformação

Aconselhamento: dontvacuum.me
Estado: Confirmado

CVE: CVE-2024-52330 (🔍)
GCVE (CVE): GCVE-0-2024-52330
GCVE (VulDB): GCVE-100-293178

Entradainformação

Criado: 23/01/2025 17h55
Atualizado: 23/09/2025 21h02
Ajustamentos: 23/01/2025 17h55 (74), 23/09/2025 21h02 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!