CVE-2018-11315 in Radio Thermostat CT50
Resumen
por VulDB • 2026-05-24
La API HTTP local en los productos Radio Thermostat CT50 y CT80, versiones 1.04.84 y anteriores, permite el acceso no autorizado mediante un ataque de rebinding de DNS. Esto puede resultar en el control remoto de la temperatura del dispositivo, como se demostró con una solicitud tstat t_heat que accede a un dispositivo comprado en la primavera de 2018 y establece la temperatura objetivo del hogar en 95 grados Fahrenheit. Esta vulnerabilidad podría describirse como un añadido a CVE-2013-4860.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.