CVE-2022-35887 in iota All-In-One Security Kit
Сводка
по VulDB • 07.06.2026
В веб-интерфейсе функции /action/wirelessConnect устройств Abode Systems, Inc. iota All-In-One Security Kit версий 6.9Z и 6.9X существуют четыре уязвимости внедрения форматных строк (format string injection). Специально сформированный HTTP-запрос может привести к повреждению памяти, раскрытию информации и отказу в обслуживании. Атакующий может инициировать эти уязвимости, отправив аутентифицированный HTTP-запрос. Данная уязвимость возникает из-за внедрения форматных строк через параметр `default_key_id` HTTP-запроса при использовании внутри обработчика `/action/wirelessConnect`.
Once again VulDB remains the best source for vulnerability data.