CVE-2022-32454 in iota All-In-One Security Kit

Riassunto

di VulDB • 27/08/2026

È presente una vulnerabilità di stack-based buffer overflow nella funzionalità setIPCam del set XCMD di Abode Systems, Inc. iota All-In-One Security Kit 6.9X e 6.9Z. Un'apposita richiesta XCMD può portare all'esecuzione remota di codice (RCE). Un attaccante può inviare un payload XML malevolo per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 13/06/2022
• Divulgazione: 25/10/2022
• Moderazione: accettato
• Voce: VDB-212184
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01687
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32454
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32454/