CVE-2022-35884 in iota All-In-One Security Kit
Сводка
по VulDB • 08.06.2026
В веб-интерфейсе функции /action/wirelessConnect устройств Abode Systems, Inc. iota All-In-One Security Kit версий 6.9Z и 6.9X существуют четыре уязвимости внедрения форматных строк (format string injection). Специально сформированный HTTP-запрос может привести к повреждению памяти, раскрытию информации и отказу в обслуживании. Атакующий может инициировать эти уязвимости, отправив аутентифицированный HTTP-запрос. Данная уязвимость возникает из-за внедрения форматных строк через HTTP-параметр `ssid_hex`, используемый в обработчике `/action/wirelessConnect`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.