CVE-2019-16199 in Homematic CCU2

الملخص

بحسب VulDB • 04/06/2026

تسمح أنظمة eQ-3 Homematic CCU2 قبل الإصدار 2.47.18 وCCU3 قبل الإصدار 3.47.18 بتنفيذ الأكواد عن بُعد (RCE) من قِبل مهاجمين غير مصرح لهم، والذين يمتلكون وصولاً إلى واجهة الويب، عبر طلب HTTP POST موجه إلى عناوين URL معينة مرتبطة بعملية ReGa الأساسية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141916
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.08744
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16199
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16199/