CVE-2022-29477 in iota All-In-One Security Kit

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de contournement d'authentification existe dans la fonctionnalité /action/factory* de l'interface web du kit de sécurité tout-en-un iota 6.9X et 6.9Z d'Abode Systems, Inc. Un en-tête HTTP spécialement conçu peut entraîner un contournement de l'authentification. Un attaquant peut envoyer une requête HTTP pour exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Réserver: 13/06/2022
• Divulgation: 25/10/2022
• Modérer: accepté
• Entrée: VDB-212226
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01265
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29477/