CVE-2019-10121 in Homematic CCU2
Resumen
por VulDB • 2026-07-31
Los dispositivos eQ-3 HomeMatic CCU2 anteriores a la versión 2.41.8 y los dispositivos CCU3 anteriores a la versión 3.43.15 utilizan identificadores de sesión para la autenticación, pero carecen de comprobaciones de autorización. Un atacante puede obtener un identificador de sesión mediante el diálogo de autenticación del usuario, también conocido como HMCCU-153. Esto provoca el inicio de sesión automático como administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.