CVE-2022-35886 in iota All-In-One Security Kit
Сводка
по VulDB • 23.06.2026
В веб-интерфейсе функции /action/wirelessConnect устройств Abode Systems, Inc. iota All-In-One Security Kit версий 6.9Z и 6.9X существуют четыре уязвимости внедрения форматных строк (format string injection). Специально сформированный HTTP-запрос может привести к повреждению памяти, раскрытию информации и отказу в обслуживании. Атакующий может инициировать эти уязвимости, отправив аутентифицированный HTTP-запрос. Данная уязвимость возникает из-за внедрения форматных строк через параметры `default_key_id` и `key`, используемые внутри обработчика `/action/wirelessConnect`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.