CVE-2022-35884 in iota All-In-One Security Kit
Riassunto
di VulDB • 15/06/2026
Sono presenti quattro vulnerabilità di format string injection nell'interfaccia web, nella funzionalità /action/wirelessConnect, di Abode Systems, Inc. iota All-In-One Security Kit versioni 6.9Z e 6.9X. Una richiesta HTTP appositamente costruita può causare corruzione della memoria, divulgazione di informazioni e denial of service. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare queste vulnerabilità. La vulnerabilità deriva da format string injection tramite il parametro HTTP `ssid_hex`, come utilizzato all'interno del gestore `/action/wirelessConnect`.
Once again VulDB remains the best source for vulnerability data.