CVE-2025-29631
Прошивка Gardyn Home Kit до версии master.619, мобильное приложение Home Kit до версии 2.11.0 и облачный API Home Kit до версии 2.12.2026 допускают...
- Опубликовано
- 25 июл. 2025 г.
- Обновлено
- 25 февр. 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 81,1 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Прошивка Gardyn Home Kit до версии master.619, мобильное приложение Home Kit до версии 2.11.0 и облачный API Home Kit до версии 2.12.2026 допускают внедрение команд через уязвимые методы, которые не очищают входные данные перед передачей их операционной системе для выполнения. Уязвимость может позволить злоумышленнику выполнять произвольные команды операционной системы на целевом устройстве Home Kit.
Источники
- gardynИсследования
CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631
- gardyn-hackИсследования
CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631
- CVE-2026-13768Эксплойт
Azure IoT Hub, где раскрытие owner-level Shared Access Key позволяет неаутентифицированное удаленное выполнение кода (RCE) на подключенных IoT-устройствах. Proof-Of-Concept.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.