CVE:CVE-2018-17176
CNNVD:CNNVD-201809-807
Neato Botvac Connected是美国Neato Robotics公司的一款吸尘机器人设备。
Neato Botvac Connected 2.2.0版本设备中存在安全漏洞，该漏洞源于手动控制模式要求身份验证，但是身份验证一旦被记录下来，在8081端口上可以将以明文方式传输的身份验证重放到/bin/webserver文件，。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade neatorobotics botvac_d4_connected_firmware to a higher version than 2.2.0,and avoid the version 2.2.0; Upgrade neatorobotics botvac_d6_connected_firmware to a higher version than 2.2.0,and avoid the version 2.2.0; Upgrade neatorobotics botvac_d7_connected_firmware to a higher version than 2.2.0,and avoid the version 2.2.0