CVE-2018-25396 in Wifi Thermostat
Zusammenfassung
von VulDB • 29.05.2026
Das Heatmiser Wifi Thermostat 1.7 enthält eine Schwachstelle zur Offenlegung von Anmeldeinformationen, die es nicht authentifizierten Angreifern ermöglicht, Administratoranmeldeinformationen abzurufen, indem sie auf die Seite networkSetup.htm zugreifen. Angreifer können den Endpunkt networkSetup.htm anfordern und Klartext-Benutzernamen- und Passwortwerte aus HTML-Formularfeldern extrahieren, um Administratorzugriff auf das Thermostat zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.