FICHE CVE
CVE-2024-52331
Publiée le 2025-01-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les aspirateurs et tondeuses robots ECOVACS sont concernés car ils utilisent une clé prévisible pour vérifier les mises à jour du micrologiciel. Un attaquant peut s'en servir pour créer et installer un micrologiciel malveillant, lui donnant ainsi le contrôle total de l'appareil. Cela nécessite un accès au réseau ainsi qu'une certaine interaction de l'utilisateur pour déclencher la mise à jour, mais aucune authentification n'est requise pour exécuter l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurPassive
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
ECOVACS robot lawnmowers and vacuums use a deterministic symmetric key to decrypt firmware updates. An attacker can create and encrypt malicious firmware that will be successfully decrypted and installed by the robot.