FICHE CVE
CVE-2026-66405
Publiée le 2026-08-10 · Dernière modification le 2026-08-28
🇫🇷 EN BREF
Les aspirateurs DEEBOT PRO M1 et K1 sont livrés avec un serveur telnet activé par défaut. Un attaquant disposant d'un accès au réseau et d'identifiants de bas niveau peut se connecter à l'appareil pour en prendre le contrôle total. Cette exploitation est simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the telnet servers enabled. The telnet service may be leveraged to log in to the affected products.