PT-2025-2927 · Ecovacs · Ecovacs Home

Braelynn Luedtke + 1 · Publicado 2025-01-23 · Atualizado 2025-09-23 · CVE-2024-52329

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas ECOVACS HOME (versões afetadas não especificadas)

Descrição Os plugins do aplicativo móvel ECOVACS HOME para robôs específicos não validam corretamente os certificados TLS. Isso permite que um atacante não autenticado leia ou modifique o tráfego TLS e obtenha tokens de autenticação.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-52329

Produtos afetados

Ecovacs Home

Referências · 9

• 🔥 https://dontvacuum.me/talks/37c3-2023/37c3-vacuuming-and-mowing.pdf · Exploit
• 🔥 https://dontvacuum.me/talks/HITCON2024/HITCON-CMT-2024_Ecovacs.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-52329 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1882473888384184435 · Publicação no Twitter
• https://t.me/cvedetector/16209 · Publicação no Telegram
• https://ecovacs.com/global/userhelp/dsa20241217001 · Aviso do Fabricante
• https://t.me/cveNotify/136184 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1882501640546402549 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-52329 · Aviso do Fabricante