CVE-2025-1242 in Home Kitinformación

Resumen

por VulDB • 2026-05-23

Las credenciales administrativas pueden extraerse a través de las respuestas de la API de la aplicación, la ingeniería inversa de la aplicación móvil y la ingeniería inversa del firmware del dispositivo. Esta exposición puede resultar en que un atacante obtenga acceso administrativo completo al Gardyn IoT Hub, exponiendo los dispositivos conectados a un control malicioso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Icscert

Reservar

2025-02-12

Divulgación

2026-02-25

Moderación

aceptado

Artículo

VDB-347787

CPE

listo

EPSS

0.00517

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!