Vulnerabilidades críticas em dispositivos Eufy Omni C20 e Omni X10 Pro permitem que atacantes executem comandos de nível de sistema ou código arbitrário
Vulnerabilidades críticas em dispositivos Eufy Omni C20 e Omni X10 Pro permitem que atacantes executem comandos de nível de sistema ou código arbitrário. As versões afetadas são Omni C20 <1.6.4 (CVE-2026-93289, CVE-2026-93290, CVE-2026-93291) e Omni X10 Pro <1.6.4 (CVE-2026-93289). O CVSS v3 é 9.4.
Detalhes Técnicos:
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'): Vulnerabilidade que permite a injeção de comandos do sistema.
Use of Hard-coded Credentials: Credenciais codificadas que podem ser utilizadas por atacantes.
Improper Certificate Validation: Falha na validação de certificados que pode permitir ataques man-in-the-middle.
O CISA Advisory ICS-A-26-267-02 tem mais informações: https://www.cisa.gov/news-events/ics-advisories/icsa-26-267-02.
Verifique se os dispositivos estão atualizados para a versão 1.6.4 ou superior.
