PT-2025-21744 · Ecovacs · Deebot T10 Series+16

Braelynn Luedtke + 2 · Publicado 2025-05-16 · Atualizado 2025-09-23 · CVE-2025-30198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Aspiradores robô e estações base ECOVACS (versões afetadas não especificadas)

Descrição Aspiradores robô e estações base ECOVACS comunicam-se via uma rede Wi-Fi insegura utilizando um WPA2-PSK previsível. Isso permite derivar facilmente a senha do Wi-Fi.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

CVE-2025-30198

Produtos afetados

Deebot T10 Series

Deebot T20 Series

Deebot T30 Series

Deebot X1 Series

Deebot T10 Firmware

Deebot T10 Omni Firmware

Deebot T10 Plus Firmware

Deebot T10 Turbo Firmware

Deebot T20 Omni Firmware

Deebot T20 Pro Firmware

Deebot T20 Pro Plus Firmware

Deebot T30 Omni Firmware

Deebot T30S Firmware

Deebot X1 Omni Firmware

Deebot X1 Pro Omni Firmware

Deebot X1 Turbo Firmware

Deebot X1S Pro Firmware

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-135-19.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-135-19 · Nota
• https://cve.org/CVERecord?id=CVE-2025-30198 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-30198 · Nota de Segurança
• https://twitter.com/CVEnew/status/1964195427705848098 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30198 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1923434479822971189 · Publicação no Twitter
• https://t.me/cveNotify/136188 · Publicação no Telegram