一、 漏洞 CVE-2024-11147 基础信息
漏洞标题
ECOVACS割草机和吸尘器的确定性root密码
来源：AIGC 神龙大模型
漏洞描述信息
ECOVACS 机器人割草机和吸尘器使用基于型号和序列号生成的确定性根密码。拥有 shell 访问权限的攻击者可以以 root �身分登录。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
使用不充分的随机数
来源：AIGC 神龙大模型
漏洞标题
ECOVACS lawnmowers and vacuums deterministic root password
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ECOVACS robot lawnmowers and vacuums use a deterministic root password generated based on model and serial number. An attacker with shell access can login as root.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的凭证
来源：美国国家漏洞数据库 NVD
漏洞标题
ECOVACS robot lawnmowers和vacuums 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ECOVACS robot vacuums和ECOVACS robot lawnmowers都是中国科沃斯（ECOVACS）公司的产品。ECOVACS robot vacuums是一系列吸尘器。ECOVACS robot lawnmowers是一系列割草机。 ECOVACS robot lawnmowers和vacuums存在安全漏洞，该漏洞源于使用基于型号和序列号生成的确定性 root 密码。具有 shell 访问权限的攻击者可以以 root 身份登录。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11147 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11147 的情报信息