Kritische Sicherheitslücken in Gardyn Smart Gardens ermöglichen Fernzugriff durch Angreifer

Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Warnung bezüglich schwerwiegender Schwachstellen in smarten Gartenanlagen des Typs Gardyn Home Kit herausgegeben.

Mit einem maximalen Schwere Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Warnung bezüglich schwerwiegender Schwachstellen in smarten Gartenanlagen des Typs Gardyn Home Kit herausgegeben.

Mit einem maximalen Schweregrad von 9,3 von 10 könnten diese Mängel es unauthentifizierten Angreifern ermöglichen, smarte landwirtschaftliche Geräte vollständig aus der Ferne zu übernehmen. Der CISA-Hinweis (ICSA-26-055-03), der erstmals im Februar 2026 detailliert beschrieben und zuletzt am 2.

April 2026 aktualisiert wurde, skizziert eine gefährliche Kette von Sicherheitslücken. Der Sicherheitsforscher Michael Groberman entdeckte und meldete die Schwachstellen zunächst bei der CISA.

Bei Ausnutzung könnten Angreifer auf Edge-Geräte zugreifen, sensible Cloud-Daten ohne Authentifizierung einsehen und sich lateral auf andere Geräte innerhalb derselben Gardyn-Cloud-Umgebung bewegen. Schwachstellen bei Gardyn Smart Gardens Die betroffenen Gardyn-Systeme leiden unter einer Vielzahl grundlegender, aber kritischer Sicherheitsmängel.

Zu den Hauptproblemen gehört die Verwendung von hartkodierten und Standardanmeldedaten, wodurch es Bedrohungsakteuren unglaublich einfach macht, administrative Anmeldedaten zu erraten oder zu extrahieren.