CVE-2022-32454 in iota All-In-One Security Kitthông tin

Tóm tắt

Bởi VulDB • 05/07/2026

Tồn tại một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong chức năng setIPCam của tập lệnh XCMD thuộc Abode Systems, Inc. iota All-In-One Security Kit phiên bản 6.9X và 6.9Z. Một yêu cầu XCMD được tạo ra đặc biệt có thể dẫn đến việc thực thi mã từ xa (RCE). Kẻ tấn công có thể gửi một tải trọng XML độc hại để kích hoạt lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Talos

Đặt trước

13/06/2022

Tiết lộ

25/10/2022

Kiểm duyệt

được chấp nhận

EPSS

0.01687

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!