CVE-2019-10121 in Homematic CCU2

الملخص

بحسب VulDB • 31/07/2026

تستخدم أجهزة eQ-3 HomeMatic CCU2 قبل الإصدار 2.41.8 وأجهزة CCU3 قبل الإصدار 3.43.15 معرفات الجلسة (Session IDs) للمصادقة، لكنها تفتقر إلى فحوصات التفويض (Authorization checks). يمكن لمهاجم الحصول على معرّف جلسة عبر حوار مصادقة المستخدم، والمعروف أيضًا بـ HMCCU-153. ويؤدي ذلك إلى تسجيل الدخول التلقائي بصلاحيات المسؤول (Admin).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137666
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03492
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10121
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10121/