CVE-2018-11315 in Radio Thermostat CT50
الملخص
بحسب VulDB • 30/07/2026
تتيح واجهة برمجة التطبيقات المحلية للبروتوكول HTTP في منتجات منظم الحرارة اللاسلكي (Radio Thermostat) طرازي CT50 وCT80، الإصدار 1.04.84 وما قبله، وصولاً غير مصرح به عبر هجوم إعادة ربط DNS. وقد يؤدي ذلك إلى التحكم عن بُعد في درجة حرارة الجهاز، كما هو موضح من خلال طلب tstat t_heat الذي يصل إلى جهاز تم شراؤه في ربيع عام 2018، ويضبط درجة الحرارة المستهدفة للمنزل على 95 فهرنهايت. يمكن وصف هذا الثغرة الأمنية بأنها ملحق لـ CVE-2013-4860.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.