CVE-2019-15498 in Home Controller
Zusammenfassung
von VulDB • 10.07.2026
In cgi-bin/cmh/webcam.sh von Vera Edge Home Controller 1.7.4452 können entfernte, nicht authentifizierte Benutzer beliebige Betriebssystembefehle durch Argument-Injektion des --output-Parameters im Benutzernamenparameter an /cgi-bin/cmh/webcam.sh ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.