112 matches found
gardyn-hack
요약 2025년 2월, 저는 Gardyn Home 4.0 장치에 대한 보안 연구를 수행했습니다. 연구 과정에서 여러 취약점과 취약한 보안 관행을 발견했습니다. 이러한 취약점을 악용하면 공격자가 Gardyn 장치에 대한 시스템 수준 접근 권한을 획득하고, 이를 사용하여 장치가 연결된 로컬 영역 네트워크에 대한 추가 공격을 준비할 수 있습니다. 또한 공격자는 이 접근 권한을 사용하여 장치의 정상적인 작동에 영향을 미칠 수 있으며, 여기에는 장치에서 재배 중인 식물과 장치 자체의 손상도 포함됩니다. 이 저장소에는 Gardyn 수경 ...
CVE-2026-32662
CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: 프로덕션 환경의 활성 디버그 코드 권고 필드| 값 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Active Debug Code 연구자| Michael...
gardyn
요약 2025년 2월에 저는 Gardyn Home 4.0 기기에 대한 보안 연구를 수행했습니다. 연구 과정에서 여러 취약점과 취약한 보안 관행을 발견했습니다. 이러한 취약점을 악용하면 공격자는 Gardyn 기기에 대한 시스템 수준의 접근 권한을 획득하고, 이를 사용하여 기기가 연결된 로컬 영역 네트워크에 대한 추가 공격을 준비할 수 있습니다. 또한 공격자는 이러한 접근 권한을 사용하여 기기의 정상적인 작동에 영향을 미칠 수 있으며, 여기에는 기기에서 재배 중인 식물과 기기 자체를 손상시키는 것도 포함됩니다. 이 저장소에는...
CVE-2026-25197
CVE-2026-25197: 사용자 제어 키를 통한 인증 우회 IDOR 권고 필드| 값 ---|--- CVE| CVE-2026-25197 ICSA| ICSA-26-055-03 업데이트 A CVSS 3.1| 9.1 심각 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-639 사용자 제어 키를 통한 인증 우회 연구자| Michael Groberman — Gr0m 게시일| 2026-04-02 업데이트 A 제품 필드| 값 ---|--- 벤더| Gardyn 제품| Gardyn Ho...
CVE-2025-1242
CVE-2025-1242: IoT Hub 관리자 자격 증명 노출 권고 필드| 값 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 치명적 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 하드코딩된 자격 증명 사용 연구자| Michael Groberman — Gr0m 게시일| 2026-02-24 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0, 2.0, 3.0...
CVE-2026-54477
CVE-2026-54477: 관리자 패널 보안 헤더 누락클릭재킹 / XSS 권고 필드| 값 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 중간 벡터3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 벡터4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWECISA 지정| CWE-644 스크립팅 구문을 위한 HTTP 헤더의...
CVE-2026-13768
CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...
CVE-2026-55726
CVE-2026-55726: 공개적으로 나열 가능한 Azure Blob Storage 컨테이너 디바이스 로그 권고 필드| 값 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medium 벡터 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 벡터 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497 승인되지...
CVE-2026-13768
CVE-2026-13768: 권한 있는 IoT Hub 자격 증명 — 플릿 열거, 디바이스 RCE, 홈 네트워크 피벗 권고 필드| 값 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 치명적 Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE|...
Exploit for CVE-2026-13768
CVE-2026-13768 - Gardyn IoT Hub Owner Key Exposure !WARNIN...
EUVD-2026-41465
The Azure Blob Storage container used for Gardyn device logs is publicly listable without authentication. A malicious user would be able to access any device log file available in the blob storage container...
EUVD-2026-41464
Gardyn devices expose a privileged iothubowner key. Access to this key will allow a malicious user to invoke an IoTHub Registry Manager function which returns connection information for all Gardyn Home Kit and Studio devices. Access to this key also allows a malicious user to execute arbitrary...
CVE-2026-55726
The Azure Blob Storage container used for Gardyn device logs is publicly listable without authentication. A malicious user would be able to access any device log file available in the blob storage container...
CVE-2026-13768
Gardyn devices expose a privileged iothubowner key. Access to this key will allow a malicious user to invoke an IoTHub Registry Manager function which returns connection information for all Gardyn Home Kit and Studio devices. Access to this key also allows a malicious user to execute arbitrary...
CVE-2026-13768: Use of Hard-coded Credentials
Gardyn devices expose a privileged iothubowner key. Access to this key will allow a malicious user to invoke an IoTHub Registry Manager function which returns connection information for all Gardyn Home Kit and Studio devices. Access to this key also allows a malicious user to execute arbitrary...
Gardyn IoT Log Disclosure
The Azure Blob Storage container used for Gardyn device logs is publicly listable without authentication. A malicious user can enumerate and read any device log file in the container. Logs were available from approximately May 2020 through disclosure 5+ years...
Gardyn IoT Hub Key Disclosure
Gardyn exposes a privileged iothubowner shared-access key. Access to this key allows a malicious user to invoke an Azure IoT Hub Registry Manager function that returns connection information for all Gardyn Home Kit and Studio devices. The same key allows execution of arbitrary commands on a...
Gardyn IoT Hub Missing Security Headers
Gardyn IoT Hub is missing security headers that help mitigate clickjacking and cross site scripting...
CVE-2026-55726: Exposure of Sensitive System Information to an Unauthorized Control Sphere
The Azure Blob Storage container used for Gardyn device logs is publicly listable without authentication. A malicious user would be able to access any device log file available in the blob storage container...
