16 matches found
gardyn-hack
概要 2025年2月、私はGardyn Home 4.0デバイスに対してセキュリティ調査を実施しました。調査中に、複数の脆弱性と不十分なセキュリティ慣行を発見しました。これらの脆弱性を悪用することで、攻撃者はGardynデバイスへのシステムレベルアクセスを取得し、それを足場に、接続されているローカルエリアネットワークに対するさらなる攻撃を仕掛ける可能性があります。また、攻撃者はこのアクセスを利用してデバイスの通常動作に影響を与える可能性があり、デバイス内で栽培されている植物やデバイス自体に損害を与えることも含まれます。...
CVE-2026-32662
CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: 本番環境に存在するアクティブなデバッグコード 勧告 フィールド| 値 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Active Debug Code 研究者|...
gardyn
概要 2025年2月、私はGardyn Home 4.0デバイスに対してセキュリティ調査を実施しました。調査中に、私は複数の脆弱性と不十分なセキュリティ慣行を発見しました。これらの脆弱性を悪用することにより、攻撃者はGardynデバイスへのシステムレベルアクセスを獲得し、それを足がかりとして、接続先のローカルエリアネットワークに対するさらなる攻撃を仕掛ける可能性があります。また、攻撃者はこのアクセスを利用してデバイスの通常動作に影響を及ぼすこともでき、デバイス内で栽培されている植物やデバイス自体に損害を与える可能性があります。...
CVE-2025-1242
CVE-2025-1242: 管理用IoT Hub認証情報の露出 アドバイザリ フィールド| 値 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 重大 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 ハードコードされた認証情報の使用 研究者| Michael Groberman — Gr0m 公開日| 2026-02-24 製品 フィールド| 値 ---|--- ベンダー| Gardyn 製品| Gardyn Home Kit 1.0...
CVE-2026-55726
CVE-2026-55726：可公开列出的 Azure Blob 存储容器（设备日志） 公告 字段| 值 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497（向未授权控制范围暴露敏感系统信息） 研究人员...
Exploit for CVE-2026-13768
CVE-2026-13768: Privileged IoT Hub Credential — Fleet Enumerat...
Gardyn Home Kit Cloud API和Gardyn Mobile Application 信任管理问题漏洞
Gardyn Home Kit Cloud API and Gardyn Mobile Application are products of the American company Gardyn. Gardyn Home Kit Cloud API is an indoor hydroponic cultivation system. Gardyn Mobile Application is a mobile control application. There are security vulnerabilities in Gardyn Home Kit Cloud API and...
Exploit for CVE-2025-1242
ICSA-26-055-03 — Gardyn Home Kit IoT Vulnerabilities CISA ICS...
EUVD-2025-22714
Malicious code in bioql PyPI...
CVE-2025-29629
CVE-2025-29629 affects Gardyn Home Kit ecosystem (Firmware < master.619, Mobile App < 2.11.0, Cloud API
CVE-2025-29629: Use of Default Credentials
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 use weak default credentials for secure shell access. This may result in attackers gaining access to exposed Gardyn Home Kits...
CVE-2025-29631: Improper Neutralization of Special Elements used in an OS Command
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 allow command injection through vulnerable methods that do not sanitize input before passing content to the operating system for execution. The vulnerability may allow an...
CVE-2025-29631
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 is vulnerable to command injection through vulnerable methods that do not sanitize input before passing content to the operating system for execution. The vulnerability m...
Gardyn 4 安全漏洞
Gardyn 4 is a home vertical hydroponic growing system from Gardyn USA. A security vulnerability exists in Gardyn 4 that stems from mishandling of the component Gardyn Home, which could lead to information disclosure and execution of arbitrary code...
CVE-2025-29629
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 uses weak default credentials for secure shell access. This may result in attackers gaining access to exposed Gardyn Home Kits...