FICHE CVE

CVE-2026-66403

Publiée le 2026-08-10 · Dernière modification le 2026-08-28

🇫🇷 EN BREF

Les aspirateurs robots DEEBOT PRO M1 et K1VAC sont livrés avec un serveur web de débogage activé par défaut. Un attaquant ayant un accès réseau à l'appareil peut télécharger à distance le plan de l'habitation et les journaux système sans aucune authentification ni interaction de l'utilisateur. Comme cela ne nécessite aucun privilège particulier ni configuration complexe, les données sont facilement accessibles à toute personne sur le réseau local.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2026-08-10

Dernière modification2026-08-28

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the web server for debugging purposes enabled. The floor map and log information stored on the affected products may be retrieved.