gardyn

요약 2025년 2월에 저는 Gardyn Home 4.0 기기에 대한 보안 연구를 수행했습니다. 연구 과정에서 여러 취약점과 취약한 보안 관행을 발견했습니다. 이러한 취약점을 악용하면 공격자는 Gardyn 기기에 대한 시스템 수준의 접근 권한을 획득하고, 이를 사용하여 기기가 연결된 로컬 영역 네트워크에 대한 추가 공격을 준비할 수 있습니다. 또한 공격자는 이러한 접근 권한을 사용하여 기기의 정상적인 작동에 영향을 미칠 수 있으며, 여기에는 기기에서 재배 중인 식물과 기기 자체를 손상시키는 것도 포함됩니다. 이 저장소에는...

EUVD-2017-2530

Malware in sbrugna...

CVE-2025-51381

An authentication bypass vulnerability exists in KCM3100 Ver1.4.2 and earlier. If this vulnerability is exploited, an attacker may bypass the authentication of the product from within the LAN to which the product is connected...