FICHE CVE
CVE-2026-66409
Publiée le 2026-08-10 · Dernière modification le 2026-08-28
🇫🇷 EN BREF
Les aspirateurs robots DEEBOT PRO M1 et PRO K1VAC utilisent des mots de passe faibles pour leurs points d'accès Wi-Fi intégrés. Un attaquant situé à portée du signal sans fil peut facilement casser ces mots de passe pour se connecter à l'appareil sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Une fois connecté, l'attaquant pourrait être en mesure d'obtenir un accès non autorisé à l'interface réseau locale du robot.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
DEEBOT PRO M1 and DEEBOT PRO K1VAC are configured with weak passwords for their Wi-Fi hotspot networks. The password may be analyzed and obtained to connect to the access point of an affected robot.