FICHE CVE
CVE-2022-32760
Publiée le 2022-10-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.9X et 6.9Z d'Adobe iota All-In-One Security Kit sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système en envoyant une charge utile XML spécialement conçue à la fonctionnalité XCMD doDebug. Cet exploit est facile à exécuter car il ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectué via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A denial of service vulnerability exists in the XCMD doDebug functionality of Abode Systems, Inc. iota All-In-One Security Kit 6.9X and 6.9Z. A specially-crafted XCMD can lead to denial of service. An attacker can send a malicious XML payload to trigger this vulnerability.