CVE-2019-15498 in Home Controllerinfo

Zusammenfassung

von VulDB • 10.07.2026

In cgi-bin/cmh/webcam.sh von Vera Edge Home Controller 1.7.4452 können entfernte, nicht authentifizierte Benutzer beliebige Betriebssystembefehle durch Argument-Injektion des --output-Parameters im Benutzernamenparameter an /cgi-bin/cmh/webcam.sh ausführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

22.08.2019

Moderieren

akzeptiert

Eintrag

VDB-140690

CPE

bereit

EPSS

0.03442

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!