CVE-2022-29520
Publiée le 2022-10-25 · Dernière modification le 2026-06-17
Le kit de sécurité tout-en-un Abode iota (version 6.9Z) est vulnérable à une faille d'injection de commandes via la fonctionnalité de sa console. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une charge utile XML spécialement conçue pour exécuter des commandes arbitraires du système d'exploitation sur l'appareil. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, il est facile pour un acteur distant de prendre le contrôle total du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An OS command injection vulnerability exists in the console_main_loop :sys functionality of Abode Systems, Inc. iota All-In-One Security Kit 6.9Z. A specially-crafted XCMD can lead to arbitrary command execution. An attacker can send an XML payload to trigger this vulnerability.