PT-2026-21920 · Gardyn · Gardyn Iot Hub

CVE-2025-1242 · Publicado 2026-02-25 · Atualizado 2026-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gardyn IoT Hub (versões afetadas não especificadas)

Descrição Credenciais administrativas podem ser extraídas por meio de respostas da API do aplicativo, engenharia reversa do aplicativo móvel e engenharia reversa do firmware do dispositivo. Esta exposição pode permitir que um atacante obtenha acesso administrativo completo ao Gardyn IoT Hub, potencialmente expondo dispositivos conectados a controle malicioso. A vulnerabilidade permite que um atacante extraia credenciais administrativas via múltiplos vetores de ataque.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-1242

Produtos afetados

Gardyn Iot Hub

Referências · 12

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-055-03.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-055-03 · Nota
• https://t.me/CVEtracker/45741 · Publicação no Telegram
• https://t.me/cveNotify/153472 · Publicação no Telegram
• https://mygardyn.com/security · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1242 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2026717585753124949 · Publicação no Twitter
• https://twitter.com/CveTodo/status/2026698274179043372 · Publicação no Twitter
• https://twitter.com/cracbot/status/2028425262262833489 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2027744282061205565 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2047015057276514321 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2027290227526484045 · Publicação no Twitter