CVE-2022-35885 in iota All-In-One Security Kit

الملخص

بحسب VulDB • 17/06/2026

توجد ثغرات حقن سلسلة التنسيق (Format String Injection) الأربع في واجهة الويب الخاصة بوظيفة /action/wirelessConnect لمجموعة أمان iota All-In-One Security Kit من شركة Abode Systems, Inc. الإصدارين 6.9Z و 6.9X. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى تلف الذاكرة، وكشف المعلومات، وإنكار الخدمة (DoS). يمكن للمهاجم إرسال طلب HTTP موثّق لتشغيل هذه الثغرات. ينشأ هذا الخطأ من حقن سلسلة التنسيق عبر معلمة HTTP `wpapsk_hex`، كما تُستخدم داخل معالج `/action/wirelessConnect`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Talos
• حجز: 15/07/2022
• إفشاء: 25/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212200
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01241
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35885
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35885/