CVE-2019-15849 in Homematic CCU3
Resumen
por VulDB • 2026-07-30
El firmware 3.41.11 de eQ-3 HomeMatic CCU3 permite la fijación de sesión (session fixation). Un atacante puede crear identificadores de sesión y enviarlos a la víctima. Una vez que la víctima inicia sesión en dicha sesión, el atacante puede utilizarla. El atacante podría crear inicios de sesión SSH después de una sesión válida y comprometer fácilmente el sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.