CVE-2025-1242
Kritik
Açıklama
Yönetici kimlik bilgileri; uygulama API yanıtları, mobil uygulama tersine mühendisliği ve cihaz aygıt yazılımı tersine mühendisliği yoluyla elde edilebilir. Bu durum, bir saldırganın Gardyn IoT Hub üzerinde tam yönetici erişimi kazanmasına ve bağlı cihazların kötü niyetli kontrole açık hale gelmesine neden olabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünHome Kit
Yayın25 Şub 2026
İlk görülme25 Şub 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- Gardyn Home Kitmaster.619 ya da sonraki bir sürüm
- Gardyn Home Kit Mobile Application2.11.0 ya da sonraki bir sürüm
- Gardyn Home Kit Cloud API2.12.2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gardyn Home Kit | v < master.619 | master.619 |
| Gardyn Home Kit Mobile Application | v < 2.11.0 | 2.11.0 |
| Gardyn Home Kit Cloud API | v < 2.12.2026 | 2.12.2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.