PT-2025-30897
CVE-2025-29629
·
تاريخ النشر
2025-07-25
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لـ Gardyn Home Kit الأقدم من الإصدار master.619
إصدارات التطبيق المحمول لـ Gardyn Home Kit الأقدم من الإصدار 2.11.0
إصدارات واجهة برمجة التطبيقات السحابية لـ Gardyn Home Kit الأقدم من الإصدار 2.12.2026
إصدارات Gardyn الأقدم من الإصدار 4
الوصف
تستخدم البرامج الثابتة والتطبيق المحمول وواجهة برمجة التطبيقات (API) السحابية الخاصة بـ Gardyn Home Kit بيانات اعتماد افتراضية ضعيفة للوصول عبر Secure Shell. وقد يتيح ذلك للمهاجمين الوصول إلى أجهزة Gardyn Home Kit المعرضة للخطر. هناك ثغرة أمنية في Gardyn تسمح لمهاجم عن بُعد بالحصول على معلومات حساسة وتنفيذ تعليمات برمجية عشوائية عبر مكون Gardyn Home.
التوصيات
قم بتحديث البرنامج الثابت لـ Gardyn Home Kit إلى الإصدار master.619 أو أحدث.
قم بتحديث تطبيق Gardyn Home Kit للهواتف المحمولة إلى الإصدار 2.11.0 أو أحدث.
قم بتحديث واجهة برمجة التطبيقات السحابية لـ Gardyn Home Kit إلى الإصدار 2.12.2026 أو أحدث.
قم بتحديث Gardyn إلى الإصدار 4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾