CVE-2025-10681
L'application mobile Gardyn et le firmware de l'appareil utilisent des identifiants codés en dur
- Publié
- 3 avr. 2026
- Mise à jour
- 6 avr. 2026
- Attribution de CNA
- icscert
- Preuve observée
- 17 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 26,4 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Les identifiants de stockage sont codés en dur dans l'application mobile et le firmware de l'appareil. Ces identifiants ne limitent pas correctement les permissions des utilisateurs finaux et n'expirent pas dans un délai raisonnable. Cette vulnérabilité peut accorder un accès non autorisé aux conteneurs de stockage de production.
Sources
- CVE-2025-10681Informationnel
CVE-2025-10681: Clé de compte de stockage Azure Blob codée en dur — Gardyn Home Kit (ICSA-26-055-03)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.