Veille CVE

‹ Retour à la liste

CVE-2026-66411

5.3 Moyenne

Publiée le 10/08/2026 à 11:17 · Modifiée le 28/08/2026 à 18:09 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

DEEBOT PRO M1 and DEEBOT PRO K1VAC incorrectly implement authentication algorithm in Websocket communications. An unauthenticated attacker may connect and operate the affected robot.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.9 Moyenne vultures@jpcert.or.jp CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne vultures@jpcert.or.jp CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs