CVE-2026-13768
Kritik
Təsvir
Gardyn cihazları imtiyazlı iothubowner açarını açıq şəkildə göstərir. Bu açara giriş zərərli istifadəçiyə bütün Gardyn Home Kit və Studio cihazları üçün qoşulma məlumatını qaytaran IoTHub Registry Manager funksiyasını çağırmağa imkan verir. Bu açara giriş həmçinin zərərli istifadəçiyə müəyyən qoşulmuş cihazda ixtiyari əmrləri icra etməyə imkan verir və zərərli istifadəçinin istifadəçinin şəbəkəsindəki digər cihazlara keçməsinə imkan verə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulGardyn Home Firmware
Dərc3 iyl 2026
İlk görülmə3 iyl 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- Gardyn Gardyn Home Firmwaremaster.627 və ya daha yeni versiya
- Gardyn Gardyn Studio Firmwaremaster.627 və ya daha yeni versiya
- Gardyn Gardyn Cloud API2.12.2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gardyn Gardyn Home Firmware | v < master.627 | master.627 |
| Gardyn Gardyn Studio Firmware | v < master.627 | master.627 |
| Gardyn Gardyn Cloud API | v < 2.12.2026 | 2.12.2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.