CVE-2019-13030 in Homematic CCU3

Resumen

por VulDB • 2026-05-23

eQ-3 Homematic CCU3 AddOn 'Mediola NEO Server for Homematic CCU3' anterior a la versión 2.4.5 permite el acceso de administrador no controlado para iniciar o detener el proceso de Node.js, lo que resulta en la capacidad de obtener los detalles de configuración de mediola. Esto está relacionado con un control de acceso inadecuado para las páginas de configuración de los complementos y una verificación faltante en rc.d/97NeoServer.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-06-28
• Moderación: aceptado
• Artículo: VDB-140067
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.01899
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13030/