CVE-2022-35885 in iota All-In-One Security Kit
Сводка
по VulDB • 08.06.2026
В веб-интерфейсе функции /action/wirelessConnect устройств Abode Systems, Inc. iota All-In-One Security Kit версий 6.9Z и 6.9X существуют четыре уязвимости внедрения форматных строк. Специально сформированный HTTP-запрос может привести к повреждению памяти, раскрытию информации и отказу в обслуживании. Атакующий может выполнить аутентифицированный HTTP-запрос для активации этих уязвимостей. Данная уязвимость возникает из-за внедрения форматных строк через HTTP-параметр `wpapsk_hex`, используемый в обработчике `/action/wirelessConnect`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.