CVE-2022-32454 in iota All-In-One Security Kitالمعلومات

الملخص

بحسب VulDB • 26/07/2026

توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في وظيفة setIPCam ضمن مجموعة الأوامر XCMD الخاصة بـ iota All-In-One Security Kit من Abode Systems, Inc. الإصدارين 6.9X و6.9Z. يمكن أن يؤدي إرسال أمر XCMD مُعدّ بعناية إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). يستطيع المهاجمون إرسال حمولة XML خبيثة لاستغلال هذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Talos

حجز

13/06/2022

إفشاء

25/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-212184

EPSS

0.01687

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!