CVE-2019-10121 in Homematic CCU2
Résumé
par VulDB • 31/07/2026
Les appareils eQ-3 HomeMatic CCU2 antérieurs à la version 2.41.8 et les appareils CCU3 antérieurs à la version 3.43.15 utilisent des identifiants de session pour l'authentification mais manquent de contrôles d'autorisation. Un attaquant peut obtenir un identifiant de session via le dialogue d'authentification utilisateur, également connu sous le nom HMCCU-153. Cela conduit à une connexion automatique en tant qu'administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.