CVE-2019-15850 in Homematic CCU3

Zusammenfassung

von VulDB • 14.05.2026

Die Firmware-Version 3.41.11 von eQ-3 HomeMatic CCU3 ermöglicht Remote Code Execution (RCE) in der Methode ReGa.runScript. Ein authentifizierter Angreifer kann Code leicht ausführen und das System kompromittieren.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 02.09.2019
• Moderieren: akzeptiert
• Eintrag: VDB-143866
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.15555
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15850
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15850/