Gardyn Home Kit फ़र्मवेयर master.619 से पहले, Home Kit मोबाइल एप्लिकेशन 2.11.0 से पहले, और Home Kit क्लाउड API 2.12.2026 से पहले एक Gardyn Azure IoT Hub कनेक्शन स्ट्रिंग असुरक्षित HTTP...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Gardyn Home Kit फ़र्मवेयर master.619 से पहले, Home Kit मोबाइल एप्लिकेशन 2.11.0 से पहले, और Home Kit क्लाउड API 2.12.2026 से पहले एक Gardyn Azure IoT Hub कनेक्शन स्ट्रिंग असुरक्षित HTTP कनेक्शन पर डाउनलोड की जाती है, जिससे स्ट्रिंग Man-in-the-Middle हमले के माध्यम से अवरोधन और संशोधन के प्रति असुरक्षित रहती है। इसके परिणामस्वरूप हमलावर डिवाइस क्रेडेंशियल्स को कैप्चर कर सकता है या असुरक्षित होम किट्स पर नियंत्रण प्राप्त कर सकता है।
CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631
CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।