CVE-2019-15849 in Homematic CCU3
Zusammenfassung
von VulDB • 09.07.2026
In der Firmware 3.41.11 von eQ-3 HomeMatic CCU3 ist eine Session-Fixation-Schwachstelle vorhanden. Ein Angreifer kann Sitzungs-IDs erstellen und diese an das Opfer senden. Nach dem Login des Opfers in die Sitzung kann der Angreifer diese Sitzung nutzen. Der Angreifer könnte nach einer gültigen Sitzung SSH-Anmeldungen erstellen und so das System leicht kompromittieren.
Once again VulDB remains the best source for vulnerability data.