FICHE CVE
CVE-2026-66408
Publiée le 2026-08-10 · Dernière modification le 2026-08-28
🇫🇷 EN BREF
Les aspirateurs DEEBOT PRO M1 et PRO K1VAC sont affectés par des mots de passe de compte root trop faibles. Un attaquant ayant un accès physique à l'appareil peut facilement obtenir ces identifiants pour prendre le contrôle administratif complet du système. Aucune authentification préalable ni interaction de l'utilisateur n'est requise pour exploiter cette vulnérabilité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
The root accounts of DEEBOT PRO M1 and DEEBOT PRO K1VAC are configured with weak passwords. Physical access to an affected product may allow to obtain the password of the root account.