CVE-2022-29889 in iota All-In-One Security Kit

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità relativa a una password hardcoded nella funzionalità telnet di Abode Systems, Inc. iota All-In-One Security Kit 6.9Z. L'uso di una password root hardcoded può portare all'esecuzione arbitraria di comandi. Un attaccante può autenticarsi utilizzando credenziali hardcoded per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 13/06/2022
• Divulgazione: 25/10/2022
• Moderazione: accettato
• Voce: VDB-212186
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01209
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29889
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29889/