Към съдържанието
Търсене

CVE-2025-1242: Gardyn Home Kit, заобикаляне на вход и права

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicious control.

Засегнати продукти

  • Gardyn Home Kit: преди master.619
  • Gardyn Home Kit Mobile Application: преди 2.11.0
  • Gardyn Home Kit Cloud API: преди 2.12.2026

Вид слабост

История

  • 25 февруари 2026 Публикувано

Първоизточници