CVE-2024-52325
Vulnérabilité critique dans GOAT G1 (ECOVACS)
CVSS 9.6 · Critique
EPSS 3.0%
ECOVACS•GOAT G1•Versions : <1.81.10, 0, <1.93.0, 1.38.0, <1.17.0, 1.76.6, <1.76.6, <1.49.0, 1.36.187, <1.2.120, 1.70.0, <1.38.0, 1.95.0, 1.2.120, 1.93.0, 1.17.0, <1.95.0, <1.36.187, 1.81.10, <1.70.0, 1.49.0
Description
ECOVACS robot lawnmowers and vacuums are vulnerable to command injection via SetNetPin() over an unauthenticated BLE connection.
Gravité et risque d'exploitation
CVE-2024-52325 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.04 %, ce qui la place devant 87.3 % des CVE référencées.
Que faire ?
- Vérifiez si GOAT G1 (versions <1.81.10, 0, <1.93.0, 1.38.0, <1.17.0, 1.76.6, <1.76.6, <1.49.0, 1.36.187, <1.2.120, 1.70.0, <1.38.0, 1.95.0, 1.2.120, 1.93.0, 1.17.0, <1.95.0, <1.36.187, 1.81.10, <1.70.0, 1.49.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.