Michael Groberman

**Nome do Software Vulnerável e Versões Afetadas** Gardyn Home Kit e Studio devices (versões afetadas não especificadas) Gardyn IoT Hub (versões afetadas não especificadas) **Description** Os dispositivos Gardyn e o serviço de nuvem IoT Hub associado expõem uma chave `iothubowner` privilegiada e hardcoded. Um invasor não autenticado pode usar essa chave para invocar uma função do IoTHub Registry Manager para recuperar informações de conexão de todos os dispositivos Gardyn Home Kit e Studio. Além disso, esse acesso permite a execução de comandos arbitrários em dispositivos conectados específicos e pode permitir que o invasor realize um pivô para outros dispositivos na rede local do usuário. **Recommendations** Certifique-se de que o aplicativo e o dispositivo Gardyn estejam atualizados para a versão mais recente. Coloque os dispositivos inteligentes em uma rede WiFi de convidados ou IoT separada para evitar que um dispositivo comprometido acesse outros dispositivos na rede doméstica.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O painel de administração carece de cabeçalhos de segurança padrão, o que permite ataques de clickjacking e cross-site scripting. Clickjacking é uma técnica na qual um usuário é enganado para clicar em um elemento oculto, enquanto cross-site scripting envolve a injeção de scripts maliciosos em páginas da web visualizadas por outros usuários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gardyn (versões afetadas não especificadas) **Descrição** Um contêiner do Azure Blob Storage utilizado para armazenar logs de dispositivos está configurado para ser listado publicamente sem autenticação. Isso permite que um usuário não autorizado acesse qualquer arquivo de log de dispositivo armazenado no contêiner. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions versões (versões afetadas não especificadas) Description Um usuário autenticado pode acessar outros perfis de usuário manipulando o número `id` dentro de uma chamada de API. Isso ocorre por meio de um endpoint de API específico. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um endpoint administrativo específico 'notifications' está acessível sem a autenticação adequada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Gardyn (versões afetadas não especificadas) Description Um endpoint específico expõe todas as informações da conta de usuário para usuários registrados do Gardyn sem exigir autenticação. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um endpoint administrativo específico está acessível sem a autenticação adequada, expondo funções de gerenciamento de dispositivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Pontos de conexão de API de desenvolvimento e teste estão presentes e refletem a funcionalidade de produção, podendo expor a lógica interna ou dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.