A exploração bem-sucedida de vulnerabilidades no Gardyn IoT Hub pode permitir que usuários não autenticados acessem e controlem dispositivos gerenciados pelo IoT Hub. As versões afetadas incluem Home Firmware, Studio Firmware e Cloud API anteriores a 2.12.2026.
Detalhes Técnicos
As vulnerabilidades identificadas são CVE-2026-13768, CVE-2026-55726 e CVE-2026-54477.
Não há dados disponíveis para essas CVE no CIRCL ou NVD.
O CVSS v3 para essas vulnerabilidades é 10.
O uso de credenciais codificadas é uma das vulnerabilidades encontradas.
Recomendações
Atualizar o Gardyn IoT Hub para a versão 2.12.2026 ou posterior.
Implementar medidas de autenticação robustas para acesso aos dispositivos gerenciados.
Monitorar o tráfego de rede para detectar atividades suspeitas.
