Veille CVE

‹ Retour à la liste

CVE-2026-66404

6.5 Moyenne

Publiée le 10/08/2026 à 11:17 · Modifiée le 28/08/2026 à 18:09 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

DEEBOT PRO M1 and DEEBOT PRO K1VAC do not validate server certificates in MQTT communications. Operation logs and activity logs stored on the affected products may be retrieved.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.0 Moyenne vultures@jpcert.or.jp CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.5 Moyenne vultures@jpcert.or.jp CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs