PT-2025-21745 · Ecovacs · Deebot T10 Series+16

Braelynn Luedtke + 2 · Publicado 2025-05-16 · Atualizado 2025-09-06 · CVE-2025-30200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Robôs aspiradores e estações base ECOVACS (versões afetadas não especificadas)

Descrição Robôs aspiradores e estações base ECOVACS comunicam-se por meio de uma rede Wi-Fi insegura. A comunicação utiliza criptografia AES com uma chave determinística que pode ser facilmente derivada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

CVE-2025-30200

Produtos afetados

Deebot T10 Series

Deebot T20 Series

Deebot T30 Series

Deebot X1 Series

Deebot T10 Firmware

Deebot T10 Omni Firmware

Deebot T10 Plus Firmware

Deebot T10 Turbo Firmware

Deebot T20 Omni Firmware

Deebot T20 Pro Firmware

Deebot T20 Pro Plus Firmware

Deebot T30 Omni Firmware

Deebot T30S Firmware

Deebot X1 Omni Firmware

Deebot X1 Pro Omni Firmware

Deebot X1 Turbo Firmware

Deebot X1S Pro Firmware

Referências · 7

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-135-19.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30200 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-135-19 · Nota
• https://cve.org/CVERecord?id=CVE-2025-30200 · Nota de Segurança
• https://twitter.com/CVEnew/status/1964195430608359615 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30200 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1923434483547766810 · Publicação no Twitter