CVE-2024-52325

ecovacs goat g1-2000 firmware, ecovacs goat g1 firmware, ecovacs goat g1-800 firmware +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-52325

Katalog CVE

CVSS 9.6 · Critical EPSS 3,0%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada ecovacs goat g1-2000 firmware, ecovacs goat g1 firmware +10 lainnya. Skor CVSS 3.1 9.6 (Critical) menurut CNA.

Deskripsi (NVD)

ECOVACS robot lawnmowers and vacuums are vulnerable to command injection via SetNetPin() over an unauthenticated BLE connection.

Rincian

Terbit di NVD
23 Januari 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.6 (Critical), sumber CNA
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari)
3,0% peluang dieksploitasi; lebih tinggi dari 87,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ecovacs goat g1-2000 firmware Semua versi sebelum 1.36.187
ecovacs goat g1 firmware Semua versi sebelum 1.36.187
ecovacs goat g1-800 firmware Semua versi sebelum 1.36.187
ecovacs gx-600 firmware Semua versi sebelum 1.2.120
ecovacs deebot x2 omni firmware Semua versi sebelum 1.76.6
ecovacs deebot x2 combo firmware Semua versi sebelum 1.81.10
ecovacs deebot x2s firmware Semua versi sebelum 1.49.0
ecovacs deebot x5 pro firmware Semua versi sebelum 1.70.0
ecovacs deebot x5 pro plus firmware Semua versi sebelum 1.38.0
ecovacs deebot x5 pro ultra firmware Semua versi sebelum 1.17.0
ecovacs deebot t30 omni firmware Semua versi sebelum 1.93.0
ecovacs deebot t30s firmware Semua versi sebelum 1.95.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.