ECOVACS HOME mobile app plugins for specific robots do not properly validate TLS certificates. An unauthenticated attacker can read or modify TLS traffic and obtain authentication tokens.
References
| Link | Resource |
|---|---|
| https://dontvacuum.me/talks/37c3-2023/37c3-vacuuming-and-mowing.pdf | Exploit Third Party Advisory |
| https://dontvacuum.me/talks/HITCON2024/HITCON-CMT-2024_Ecovacs.pdf | Exploit Third Party Advisory |
| https://www.ecovacs.com/global/userhelp/dsa20241217001 | Vendor Advisory |
Configurations
Configuration 1 (hide)
|
History
23 Sep 2025, 17:33
| Type | Values Removed | Values Added |
|---|---|---|
| CPE | cpe:2.3:o:ecovacs:x1_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_pro_omni:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_pro_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_turbo:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1e_omni:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:t10_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2_combo:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:mate_x:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10_omni:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1s_pro_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1s_pro_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_omni:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_turbo_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2_omni:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2_pro_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x5_pro_ultra:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x5_pro_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2s:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x5_pro_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2_combo_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2_pro:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x5_pro_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x5_pro_ultra_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10_turbo:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1s_pro:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:mate_x_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x5_pro:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2s_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1s_pro_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1e_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:t10_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:t10_firmware:*:*:*:*:*:*:*:* |
23 Sep 2025, 17:22
| Type | Values Removed | Values Added |
|---|---|---|
| Summary |
|
|
| CPE | cpe:2.3:o:ecovacs:t10_turbo_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_pro_omni:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_pro_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_turbo:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1e_omni:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:t10_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2_combo:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:mate_x:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10_omni:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1s_pro_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1s_pro_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_omni:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_turbo_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2_omni:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2_pro_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x5_pro_ultra:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x5_pro_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x2s:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x5_pro_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2_combo_firmware:*:*:*:*:*:*:*:* cpe:2.3:a:ecovacs:home:*:*:*:*:*:android:*:* cpe:2.3:a:ecovacs:home:*:*:*:*:*:iphone_os:*:* cpe:2.3:h:ecovacs:x2_pro:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x5_pro_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x5_pro_ultra_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10_turbo:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1s_pro:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:mate_x_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x5_pro:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10_plus:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2s_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1s_pro_plus_firmware:*:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:x1:-:*:*:*:*:*:*:* cpe:2.3:h:ecovacs:t10:-:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x1e_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:x2_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:t10_omni_firmware:*:*:*:*:*:*:*:* cpe:2.3:o:ecovacs:t10_firmware:*:*:*:*:*:*:*:* |
|
| References | () https://dontvacuum.me/talks/37c3-2023/37c3-vacuuming-and-mowing.pdf - Exploit, Third Party Advisory | |
| References | () https://dontvacuum.me/talks/HITCON2024/HITCON-CMT-2024_Ecovacs.pdf - Exploit, Third Party Advisory | |
| References | () https://www.ecovacs.com/global/userhelp/dsa20241217001 - Vendor Advisory | |
| First Time |
Ecovacs x1s Pro Plus
Ecovacs x1s Pro Ecovacs home Ecovacs mate X Ecovacs x1e Omni Firmware Ecovacs x1 Omni Firmware Ecovacs x2s Ecovacs x1 Plus Firmware Ecovacs x1 Plus Ecovacs x5 Pro Ultra Firmware Ecovacs t10 Omni Firmware Ecovacs x1 Turbo Firmware Ecovacs t10 Firmware Ecovacs x5 Pro Plus Firmware Ecovacs x1e Omni Ecovacs x2 Combo Ecovacs x2 Omni Firmware Ecovacs x2s Firmware Ecovacs t10 Omni Ecovacs x5 Pro Firmware Ecovacs t10 Plus Ecovacs mate X Firmware Ecovacs t10 Ecovacs x5 Pro Plus Ecovacs t10 Plus Firmware Ecovacs x1s Pro Firmware Ecovacs t10 Turbo Firmware Ecovacs Ecovacs x5 Pro Ultra Ecovacs x2 Pro Ecovacs x1 Omni Ecovacs x1 Turbo Ecovacs x1 Pro Omni Firmware Ecovacs x1 Firmware Ecovacs x1s Pro Plus Firmware Ecovacs x2 Omni Ecovacs x1 Pro Omni Ecovacs t10 Turbo Ecovacs x2 Pro Firmware Ecovacs x1 Ecovacs x2 Combo Firmware Ecovacs x5 Pro |
23 Jan 2025, 17:15
| Type | Values Removed | Values Added |
|---|---|---|
| New CVE |
Information
Published : 2025-01-23 17:15
Updated : 2025-09-23 17:33
NVD link : CVE-2024-52329
Mitre link : CVE-2024-52329
CVE.ORG link : CVE-2024-52329
JSON object : View
Products Affected
ecovacs
- home
CWE
CWE-295
Improper Certificate Validation